aerodrome-dapp-router-v48.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di aerodrome-dapp-router-v48.netlify.app
Questo sito web sembra presentarsi come una pagina di Aerodrome Finance relativa alla finanza decentralizzata e al trading di criptovalute. Il titolo della pagina e la meta description fanno riferimento ad Aerodrome Finance come hub di liquidità sulla rete Base, e lo screenshot mostra opzioni di connessione del wallet come Browser Wallet, WalletConnect, Coinbase Wallet e Binance Wallet. In base al contenuto visibile, la pagina è progettata per indurre i visitatori a collegare un crypto wallet piuttosto che a consultare contenuti informativi.
Il dominio stesso è un sottodominio Netlify, aerodrome-dapp-router-v48.netlify.app, anziché il dominio aerodrome.finance richiamato dalle risorse della pagina. Questa struttura può indicare una distribuzione temporanea, una landing page clonata o una copia ospitata da terzi. Il modello di denominazione combina il marchio Aerodrome con termini come "dapp" e "router", il che suggerisce che la pagina possa essere destinata a somigliare a un'interfaccia ufficiale di applicazione decentralizzata.
Valutazione sicurezza di aerodrome-dapp-router-v48.netlify.app
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato come phishing da 7 su 91 motori di sicurezza, il che rappresenta un consenso significativo tra più motori piuttosto che una singola euristica a bassa affidabilità. Inoltre, la pagina imita da vicino il branding di Aerodrome Finance pur operando da un sottodominio Netlify separato invece che dal dominio principale del marchio, e l'interfaccia visibile è incentrata su richieste di connessione del wallet. Questa combinazione può essere coerente con il furto di credenziali o con il targeting di crypto wallet.
Gli altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi, e i principali controlli blacklist incentrati sui contenuti qui mostrati risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale secondario più debole ma comunque degno di nota. Anche il punteggio di affidabilità molto basso fornito con la scansione è in linea con i rilevamenti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e utilizza un certificato SSL valido emesso da DigiCert con scadenza a marzo 2027. La pagina sembra caricare un frontend moderno basato su JavaScript con più file di asset raggruppati e riferimenti al dominio legittimo aerodrome.finance per alcune risorse.
DNSSEC non è abilitato per il dominio, e il sito viene servito da un sottodominio ospitato anziché da un dominio dedicato del marchio. Sebbene il certificato TLS sia valido, ciò conferma soltanto il trasporto cifrato verso l'host visitato e non verifica di per sé che la pagina sia una proprietà ufficiale di Aerodrome Finance.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?