trzr-hard-ware-wallet.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trzr-hard-ware-wallet.pages.dev
Este website parece apresentar conteúdo informativo sobre carteiras físicas Trezor e segurança de criptomoedas. O título da página e o texto visível descrevem como funciona uma carteira física, os seus benefícios e passos básicos de utilização, posicionando o site como um recurso educativo para pessoas interessadas em proteger ativos digitais offline.
No entanto, o próprio domínio não parece ser um domínio oficial da marca e utiliza um subdomínio pages.dev com um padrão de grafia dividido no hostname. O conteúdo faz referência à Trezor e ao seu fabricante, o que sugere que o site pode estar a tentar associar-se à conhecida marca de carteiras de criptomoedas, em vez de operar como um editor independente e claramente identificado. Com base no conteúdo disponível da página, não é divulgada qualquer identidade clara do operador na captura de ecrã da página inicial.
Avaliação de segurança de trzr-hard-ware-wallet.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude, e vários fornecedores de classificação web também o categorizaram como phishing. Embora a página se apresente como um artigo informativo sobre carteiras físicas Trezor, o nome de domínio assemelha-se bastante à marca Trezor ao mesmo tempo que utiliza um subdomínio pages.dev não oficial, o que pode indicar uma configuração imitadora destinada a beneficiar do reconhecimento da marca.
A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as principais bases de dados de ameaças centradas em conteúdo aqui apresentadas não reportaram listagens ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal menor é ultrapassado pelo consenso mais amplo de phishing entre múltiplos motores e pelo padrão de domínio semelhante à marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura Cloudflare no endereço IP 172.66.47.81, com o alojamento geolocalizado no Canadá. O domínio utiliza nameservers da Cloudflare e está registado através da CloudFlare, Inc. A validade do certificado sugere que o transporte encriptado está implementado, mas HTTPS por si só não verifica legitimidade nem fiabilidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio tem cerca de cinco anos, mas, por estar alojado numa plataforma pages.dev partilhada e apresentar conteúdo que faz referência a uma marca num hostname não oficial, a idade por si só não reduz materialmente as preocupações de phishing levantadas pelos resultados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?