allocation-fugabelab.xyz
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di allocation-fugabelab.xyz
Questo dominio sembra ospitare una landing page a tema criptovalute con il marchio “DEGEN — Mint Party LIVE”. In base al titolo della pagina, ai contenuti visibili e ai link in uscita, il sito si presenta come una pagina promozionale per il minting di NFT o token DEGEN sulla rete Base, con inviti a collegare un wallet, richiedere un airdrop e partecipare a un evento di mint a tempo limitato. La pagina fa inoltre riferimento a diverse piattaforme crypto e canali social ben noti, il che suggerisce che stia cercando di posizionarsi all'interno del più ampio ecosistema degli asset digitali.
Il nome di dominio stesso, allocation-fugabelab.xyz, non sembra corrispondere al marchio DEGEN mostrato nella pagina. Questa discrepanza può indicare che il sito sia un microsito in stile campagna, un dominio promozionale temporaneo o una pagina imitativa che utilizza un marchio non correlato. In base ai dati disponibili, il sito non sembra rappresentare un sito web aziendale convenzionale o un portale societario consolidato; sembra invece funzionare come una pagina di promozione crypto a scopo unico, incentrata sull'interazione con wallet e su dichiarazioni di distribuzione di token o NFT.
Valutazione sicurezza di allocation-fugabelab.xyz
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, inclusa una classificazione correlata al phishing, mentre più fornitori di classificazione web lo hanno etichettato come sospetto o a esposizione elevata. Inoltre, una scansione malware ha contrassegnato la pagina principale come sospetta, sebbene non sia stata identificata alcuna famiglia malware specifica e i link esterni e i domini referenziati non siano stati segnalati in quella scansione.
Anche il contenuto della pagina richiede cautela in base ai dati disponibili. Utilizza un dominio molto recente, non è classificato nei principali elenchi di traffico e promuove il collegamento di wallet, il minting di NFT e un'offerta in stile “guaranteed airdrop” con segnali di urgenza come disponibilità residua limitata, conto alla rovescia e dichiarazioni di attività in tempo reale. Il marchio visibile sulla pagina non corrisponde al nome di dominio, il che può indicare che il sito si stia presentando in un modo che potrebbe confondere i visitatori. Sebbene i principali database di minacce e i controlli delle blacklist risultassero puliti al momento di questa scansione, uno stato pulito nelle blacklist non compensa pienamente la combinazione di rilevamenti da parte di motori correlati al phishing, età recente e modelli di interazione con wallet crypto ad alto rischio.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questo contesto a rischio più elevato. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Utilizza un certificato SSL Let's Encrypt valido, il che indica che al momento del test era presente il supporto HTTPS cifrato, sebbene i dettagli esatti del protocollo non siano stati forniti nella scansione. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC sembra essere unsigned.
Da una prospettiva tecnica, la pagina sembra essere costruita con un moderno framework JavaScript, con numerose risorse _next/static che suggeriscono un deployment Next.js. Non sono stati segnalati problemi relativi agli iframe e i database blacklist risultavano puliti al momento di questa scansione. Tuttavia, il dominio ha solo 92 giorni e la discrepanza tra il nome di dominio e il marchio presente nella pagina può rappresentare una criticità tecnica e legata all'affidabilità quando combinata con richieste di collegamento del wallet.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?