trezar-bridge.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trezar-bridge.square.site
trezar-bridge.square.site parece ser uma página web que se apresenta como um portal de download ou de integração para "Trezor Bridge", uma ferramenta associada às carteiras físicas de criptomoeda Trezor. O título da página, os metadados e o conteúdo visível fazem referência à gestão de criptoativos, à conectividade de dispositivos e à instalação de software para desktop, sugerindo que o site se destina a utilizadores de carteiras de criptomoeda e de ferramentas financeiras relacionadas.
Com base na estrutura do domínio, esta página está alojada como um subsite na infraestrutura da Square/Weebly, e não num domínio oficial autónomo da marca. A redação e a identidade visual assemelham-se fortemente ao conhecido ecossistema de carteiras Trezor, mas o hostname usa a grafia "trezar" em vez de "trezor", o que pode indicar uma tentativa de imitar ou de se assemelhar de perto à marca legítima. Assim, o site parece visar utilizadores de criptomoedas que procuram configuração de carteira ou software bridge.
Avaliação de segurança de trezar-bridge.square.site
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, tendo vários deles classificado o site como phishing ou relacionado com fraude. Além disso, múltiplos fornecedores de classificação web categorizaram o site como phishing, enquanto o conteúdo e o título da página se assemelham de perto à marca Trezor, apesar de usarem uma grafia diferente no subdomínio. Essa semelhança pode indicar uma página imitadora destinada a captar a confiança de utilizadores que procuram software de carteira Trezor.
Algumas verificações técnicas estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. No entanto, uma análise limpa de ficheiros não se sobrepõe ao consenso mais forte relacionado com phishing proveniente de múltiplos motores de segurança, especialmente no caso de uma página com temática de criptomoedas que aparenta imitar uma marca de carteira conhecida e oferece ações de download de software.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2026-08-05, o que significa que o tráfego para a página parece estar encriptado em trânsito. Está alojado na infraestrutura da Weebly/Square e é servido através da Cloudflare, com o IP do servidor a resolver para 74.115.51.4 em Oakland, United States. O domínio utiliza nameservers da AWS e o domínio principal está registado há vários anos, embora este seja um subdomínio alojado e não um domínio principal de marca operado de forma independente.
O DNSSEC não está assinado, o que é comum, mas oferece menos garantias ao nível do DNS do que uma configuração assinada. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas a principal preocupação técnica não é a entrega de exploits; é a aparente imitação da marca e os sinais de reputação relacionados com phishing associados à página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?