app-perpl.com
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app-perpl.com
app-perpl.com sembra presentarsi come l’interfaccia web front-end di “Perpl”, descritta nella pagina come un exchange di perpetual futures on-chain. La homepage visibile promuove attività di trading legate alle criptovalute e la partecipazione a ricompense, con link di navigazione per il trading, contenuti del blog, carriere e canali della community. In base al titolo della pagina, ai sottodomini collegati e allo screenshot, il sito sembra essere posizionato come una piattaforma di derivati su criptovalute o di trading.
Il dominio fa riferimento a proprietà correlate come perpl.xyz, app.perpl.xyz, docs.perpl.xyz e un invito alla community, il che può indicare un tentativo di costruire un ecosistema di prodotto più ampio attorno al nome Perpl. Tuttavia, il dominio analizzato stesso è stato registrato molto di recente e i dati WHOIS disponibili non forniscono chiari dettagli pubblici sull’identità organizzativa oltre al registrar e ai provider dell’infrastruttura.
Valutazione sicurezza di app-perpl.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più motori che lo classificano come phishing e altri che lo etichettano come sospetto. Inoltre, fonti di classificazione web lo hanno descritto come un sito correlato al phishing o registrato di recente. L’età del dominio è di soli 11 giorni, il che rappresenta un segnale di cautela significativo per un servizio crypto finanziario o collegato a wallet, soprattutto se chiede agli utenti di iniziare a fare trading o di partecipare ad attività legate alle ricompense.
Allo stesso tempo, alcuni controlli erano puliti al momento di questa scansione: la scansione malware non ha identificato file segnalati, l’analisi dei link esterni non ha rilevato risorse collegate malevole e i principali database di minacce e i controlli delle blacklist non hanno riportato inserimenti attivi. Anche così, una scansione pulita dei file non supera molteplici rilevamenti correlati al phishing quando il sito è nuovo e si presenta come una piattaforma di trading crypto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL valido emesso da una certificate authority mainstream, e sembra essere servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 104.21.91.42. Anche i nameserver puntano a Cloudflare, suggerendo che il sito utilizzi un livello CDN e reverse-proxy. Questa configurazione è comune sia per siti legittimi sia per siti discutibili, quindi non dovrebbe essere considerata di per sé un segnale di affidabilità.
DNSSEC sembra non firmato, il che non è insolito ma significa che il dominio non utilizza quel controllo aggiuntivo di integrità DNS. Nei dati della scansione forniti non sono stati identificati file malevoli, link esterni segnalati o minacce basate su iframe, ma la combinazione di registrazione molto recente, mancanza di ranking e rilevamenti di phishing da parte di più motori rimane la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?