web-login-trezors-en-us.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de web-login-trezors-en-us.typedream.app
Este domínio parece alojar uma página web com temática de acesso e orientações de início de sessão para a carteira de criptomoedas Trezor. O título da página, a marca visível na própria página e a captura de ecrã sugerem que se apresenta como um recurso informativo ou relacionado com início de sessão para utilizadores de carteiras físicas Trezor, com conteúdo que descreve acesso à carteira, ligação do dispositivo e procedimentos de segurança.
No entanto, o site está alojado num subdomínio Typedream em vez de num domínio principal pertencente à marca, e os metadados indicam que foi criado com uma plataforma genérica de criação de websites. Com base na estrutura do domínio e na apresentação da página, não parece ser uma propriedade web corporativa oficial do operador da marca Trezor, mas sim uma página de terceiros que poderá estar a tentar assemelhar-se a um site oficial de início de sessão ou suporte de carteira de criptomoedas.
Avaliação de segurança de web-login-trezors-en-us.typedream.app
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. O conteúdo da página e a designação do domínio também fazem referência próxima à marca Trezor, ao mesmo tempo que utilizam um subdomínio Typedream não relacionado, o que pode indicar uma tentativa de imitar uma página oficial de início de sessão ou suporte de carteira de criptomoedas. Este padrão está habitualmente associado à recolha de credenciais ou a engenharia social direcionada a carteiras.
Os dados adicionais da análise foram mistos, mas não superaram os sinais mais fortes de phishing. Uma análise de malware reportou apenas uma deteção genérica potencialmente suspeita, sem família de malware identificada, e as principais bases de dados de listas negras de conteúdo malicioso estavam, de resto, limpas no momento desta análise. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal secundário mais fraco, mas ainda assim um fator de cautela. A combinação de fortes deteções de phishing por múltiplos motores, formulação do domínio com referência à marca e a aparente imitação, pela página, de uma experiência de início de sessão de carteira aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente utilizada, com expiração em August 2026. Parece estar em proxy através de Cloudflare e resolve para um endereço IP associado à infraestrutura da Cloudflare em Toronto, Canada. Os nameservers também apontam para Cloudflare, enquanto o próprio domínio está registado através de Squarespace Domains II LLC.
O domínio tem aproximadamente cinco anos, o que por vezes pode sustentar legitimidade, mas a idade, por si só, não é um sinal de confiança fiável para conteúdo de phishing alojado em subdomínios. O DNSSEC parece não estar assinado, e a página está alojada num subdomínio de um construtor de websites em vez de num domínio dedicado controlado pela marca. Neste contexto, a principal preocupação técnica não é a configuração de TLS, mas sim o aparente uso indevido de um subdomínio alojado para apresentar conteúdo de início de sessão de criptomoedas associado à marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?