trezorsuites-io.wasmer.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de trezorsuites-io.wasmer.app
Este domínio parece ser um subdomínio alojado na plataforma de aplicações Wasmer, e não um website principal autónomo. A página visível mostra atualmente um aviso "App Disabled" a indicar que o domínio solicitado não pode ser servido porque foi desativado pela equipa de Trust & Safety da plataforma. Com base na cadeia do subdomínio "trezorsuites-io", o site pode anteriormente ter-se apresentado como estando relacionado com Trezor ou com serviços de carteira de criptomoedas.
No momento desta análise, não existe conteúdo de aplicação ativo voltado para o público para além do aviso de desativação. O padrão de nomenclatura assemelha-se a branding habitualmente associado a infraestruturas de carteiras de criptomoedas, o que por vezes pode ser usado em campanhas de imitação. Como o conteúdo em direto é agora uma página de desativação da plataforma, o operador original e a funcionalidade pretendida não podem ser verificados de forma independente apenas com base na página atual.
Avaliação de segurança de trezorsuites-io.wasmer.app
Vários motores de segurança assinalaram este domínio, com 14 em 91 deteções no momento desta análise, e muitas dessas deteções classificaram-no como phishing ou suspeito. A captura de ecrã atual também mostra um aviso de desativação alojado na plataforma, indicando que a aplicação foi retirada do ar por uma equipa de Trust & Safety e alertando que os visitantes podem ter sido alvo de uma tentativa de phishing. Essa combinação aumenta materialmente a preocupação, embora algumas bases de dados de blacklist não tenham listado o domínio no mesmo momento.
O próprio nome de domínio parece referir uma marca bem conhecida de hardware wallet de criptomoedas, ao mesmo tempo que usa um formato de subdomínio alojado com aspeto não oficial, o que pode indicar uma configuração imitativa destinada a atrair utilizadores que procuram acesso à carteira ou suporte. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado disponível durante esta verificação, as páginas de phishing recorrem frequentemente a formulários enganosos e branding, em vez de malware descarregável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através de um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, alojado em infraestrutura associada à Wasmer e resolvendo para um endereço IP em Paris, França. A presença do certificado indica transporte encriptado, mas HTTPS, por si só, não valida a legitimidade do serviço subjacente. O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados de análise disponíveis.
O sinal técnico mais notável é que a página devolve atualmente um aviso "App Disabled" em vez de conteúdo normal do site, sugerindo que a plataforma de alojamento já restringiu ou suspendeu a aplicação implementada. A análise de malware do conteúdo atualmente acessível não encontrou ficheiros assinalados, mas apenas um ficheiro foi analisado, pelo que esse resultado deve ser tratado como tendo um âmbito limitado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?