trezor-secure-suitehub.framer.ai
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trezor-secure-suitehub.framer.ai
Este domínio parece ser um subdomínio alojado na plataforma de criação de websites Framer, e não um website autónomo estabelecido. A página visível mostra atualmente uma mensagem genérica "Site Not Found", o que sugere que poderá não existir nenhum site ativo configurado neste endereço no momento da análise.
O padrão de nomenclatura inclui a palavra "trezor" juntamente com termos como "secure" e "suitehub", o que poderá sugerir uma tentativa de fazer referência a serviços de carteira de criptomoedas ou de gestão de contas. Com base apenas na cadeia do domínio, poderá ter sido concebido para se assemelhar ou evocar uma marca relacionada com criptomoedas ou um portal de início de sessão, mas o conteúdo atual da página não apresenta um serviço funcional nem um operador identificável.
Como se trata de um subdomínio alojado na Framer e não é visível conteúdo real do site, existem provas limitadas sobre finalidade comercial legítima, propriedade ou serviços oferecidos. Com base nos dados disponíveis, parece tratar-se de um endereço web inativo ou não configurado, com elementos de branding que poderão ter sido concebidos para atrair utilizadores à procura de uma plataforma de criptomoedas bem conhecida.
Avaliação de segurança de trezor-secure-suitehub.framer.ai
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou de outra forma suspeito. Além disso, o domínio assemelha-se bastante a trezor.io em linguagem simples e poderá ser um sósia destinado a beneficiar da confusão com essa marca. Essa semelhança é um sinal de alerta significativo mesmo quando uma página está inativa, porque os domínios sósias são frequentemente registados para uso enganoso.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as verificações em bases de dados de ameaças principais apresentadas na análise estavam limpas no momento da revisão. No entanto, esses resultados limpos não se sobrepõem à combinação de deteções de phishing por vários motores, ao padrão de nomenclatura suspeito, à falta de classificação e ao facto de a página resolver atualmente para um ecrã genérico "Site Not Found" em vez de um serviço legítimo com marca.
Com base nestes resultados, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e está alojado em infraestrutura associada à Framer B.V, com o servidor a responder como "Framer/89e8012" a partir de um IP localizado em Amsterdam, Netherlands. Os nameservers estão alojados através de um grande fornecedor cloud de DNS, e o próprio domínio é relativamente antigo, com cerca de 8 anos, embora o hostname analisado seja um subdomínio e não o domínio base.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A página devolve atualmente uma resposta genérica Framer "Site Not Found", sugerindo que o subdomínio poderá estar inativo, mal configurado, ou ter sido usado anteriormente e já não estar associado a conteúdo ativo. Numa perspetiva de risco técnico, a principal preocupação não é a distribuição de malware observada nos ficheiros da página, mas sim a nomenclatura suspeita de sósia combinada com deteções relacionadas com phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?