trezorr.framer.website
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de trezorr.framer.website
Este website parece ser uma página alojada no Framer que se apresenta como um guia de configuração e integração para carteiras físicas Trezor. O título da página e o conteúdo visível fazem repetidamente referência a "Trezor.io/start", Trezor Suite e modelos de carteira Trezor, sugerindo que está a tentar parecer um recurso oficial de configuração de carteiras de criptomoedas.
Com base no nome de domínio, no entanto, o site não está alojado no domínio oficial trezor.io. Em vez disso, utiliza o subdomínio trezorr.framer.website, que se assemelha muito ao nome da marca Trezor ao acrescentar uma letra extra e ao colocar o conteúdo numa plataforma de criação de sites de terceiros. O conteúdo parece estar centrado em instruções de configuração de carteiras de criptomoedas, um tema frequentemente visado em campanhas de personificação e roubo de credenciais.
A página não parece representar um artigo noticioso independente, fórum ou recurso educativo geral com uma marcação clara de terceiros. Com base nos metadados disponíveis e na captura de ecrã, poderá estar a tentar imitar material oficial de integração da Trezor, em vez de funcionar como um site de fãs ou de análises claramente identificado como tal.
Avaliação de segurança de trezorr.framer.website
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou malicioso. Além disso, o domínio assemelha-se muito a trezor.io em termos de grafia simples e de marca, o que pode indicar um site imitador destinado a imitar a página legítima de configuração da carteira Trezor.
O conteúdo da página reforça essa preocupação porque utiliza explicitamente "Trezor.io/start", faz referência a passos oficiais de configuração da carteira e apresenta-se como um guia autorizado, estando ao mesmo tempo alojado num domínio diferente. Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças aqui listadas estivessem de resto limpas no momento da análise, as páginas de phishing recorrem frequentemente a marcação enganosa e engenharia social em vez de malware descarregável.
O domínio também não está classificado nos principais dados de tráfego e a verificação de semelhança assinalou sinais de alerta adicionais, como a ausência de registos MX. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura do Framer em Amesterdão e serve conteúdo a partir do endereço IP 31.43.160.6 utilizando um certificado SSL válido da Let's Encrypt. O servidor web identifica-se como Framer, e a página carrega recursos de suporte a partir de domínios pertencentes ao Framer. A disponibilidade de SSL indica transporte encriptado, mas isso, por si só, não verifica legitimidade nem fiabilidade.
O domínio tem aproximadamente 4 anos, está registado através da CSC Corporate Domains, Inc. e utiliza nameservers da AWS. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, mas a principal preocupação técnica não é a entrega de exploits; é a aparente imitação de marca e as deteções relacionadas com phishing associadas ao domínio no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?