trezorsdevices.support
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trezorsdevices.support
O domínio trezorsdevices.support aparenta apresentar-se como uma página de suporte ou verificação relacionada com Trezor, ligada a carteiras físicas de criptomoedas. Com base no título da página, na identidade visual e na captura de ecrã, o site afirma oferecer um processo de "Advanced Security Verification" para utilizadores de Trezor e sugere que os visitantes têm de concluir a verificação de identidade para desbloquear o acesso à carteira.
A redação e a apresentação visual indicam que o site poderá estar a tentar imitar a identidade visual do conhecido ecossistema de carteiras físicas Trezor, em vez de funcionar como um recurso informativo independente. O nome de domínio combina a marca Trezor com uma formulação orientada para suporte, o que pode criar a impressão de um portal oficial de apoio ao cliente ou de verificação de conta. Com base nos dados disponíveis, não há provas claras nos materiais da análise de que este domínio seja operado pela organização legítima Trezor.
Avaliação de segurança de trezorsdevices.support
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, tendo muitas dessas deteções classificado o mesmo como phishing ou de outra forma malicioso. Além disso, o conteúdo da página e a designação do domínio assemelham-se de perto à identidade visual da Trezor e aparentam ter sido concebidos para levar os utilizadores a um fluxo de verificação relacionado com uma carteira de criptomoedas, o que pode ser consistente com recolha de credenciais ou esquemas de recuperação de carteira.
Outros sinais contextuais também suscitam preocupação. O domínio é muito recente, com 59 dias de existência, não tem classificação de tráfego estabelecida e utiliza um nome com temática de suporte que pode ser confundido com um serviço oficial da marca. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise e as principais bases de dados de ameaças centradas em conteúdo estivessem de resto limpas, o endereço IP do domínio está listado numa blocklist de reputação de email, o que constitui um sinal menor de cautela e não prova conclusiva por si só.
Em conjunto, o consenso de phishing entre vários motores, a aparente imitação de uma marca conhecida de criptomoedas e a mensagem de verificação de carteira aumentam materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente utilizada, e aparenta ser servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.0, geolocalizado no Canadá. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio utiliza esse fornecedor para DNS e entrega na edge.
Do ponto de vista da configuração, o domínio é relativamente recente e o DNSSEC não está assinado, o que significa que as respostas DNS aparentemente não beneficiam de validação DNSSEC no momento desta análise. Um certificado válido e o alojamento em CDN podem melhorar a segurança do transporte e a disponibilidade, mas não verificam por si só a legitimidade do operador ou da intenção do website.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?