welcome-trust-auth.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de welcome-trust-auth.typedream.app
Este domínio parece alojar uma landing page com temática de criptomoedas apresentada como um site "Official Trust Wallet". A captura de ecrã mostra branding, navegação e pedidos de download associados a um produto de carteira de criptomoedas, enquanto os metadados da página indicam que foi construída em Typedream, uma plataforma alojada de criação de websites. O próprio domínio, welcome-trust-auth.typedream.app, não parece ser um domínio corporativo principal óbvio da marca mostrada na página.
Com base no conteúdo visível e nos dados de classificação, o site parece visar utilizadores interessados em carteiras digitais, Web3 e gestão de ativos de criptomoedas. A formulação no nome do domínio ("welcome", "trust" e "auth") pode sugerir um fluxo de integração ou autenticação, o que pode ser relevante em cenários de phishing quando uma página imita um serviço financeiro ou de criptomoedas conhecido.
O site parece ser operado através de infraestrutura associada a um serviço de subdomínios alojados, em vez de um domínio de marca autónomo. Isso, por si só, não indica abuso, mas neste caso é digno de nota porque a página apresenta-se visualmente como uma interface de serviço financeiro com marca, ao mesmo tempo que utiliza um subdomínio de terceiros.
Avaliação de segurança de welcome-trust-auth.typedream.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em conteúdo listou o domínio, enquanto o título da página e a captura de ecrã o apresentam como uma página "Official Trust Wallet", apesar de estar alojado num subdomínio Typedream em vez de num aparente domínio oficial da marca.
A página também mostra várias características habitualmente associadas a páginas de personificação destinadas à recolha de credenciais ou ao direcionamento de carteiras: elementos visuais de carteira de criptomoedas com marca, pedidos de download ou de integração, e um nome de domínio que combina termos relacionados com confiança e autenticação. Embora a análise de malware não tenha reportado ficheiros maliciosos confirmados, as suas conclusões genéricas de objetos suspeitos em numerosos recursos da página são sinais de menor confiança e são menos importantes aqui do que o consenso mais amplo sobre phishing. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal cautelar menor, mas não a principal razão de preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. Os nameservers também apontam para a Cloudflare, e o IP do servidor geolocaliza-se no Canadá com base nos dados disponíveis. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a página parece ser um site moderno orientado por JavaScript, construído sobre recursos ao estilo Typedream/Next.js e disponibilizado através de um subdomínio alojado. A presença de HTTPS é positiva para a encriptação em trânsito, mas não deve ser tratada como prova de legitimidade. A preocupação mais significativa é a discrepância entre a apresentação de serviço financeiro com marca e o subdomínio alojado por terceiros, juntamente com as fortes deteções de phishing por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?