arbsicans.webflow.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di arbsicans.webflow.io
Questo dominio sembra ospitare una pagina web presentata come un explorer della blockchain Arbitrum, che si presenta come “Arbiscan” e offre funzionalità come ricerca di transazioni, monitoraggio di token, navigazione NFT e risorse per sviluppatori. I metadati della pagina la descrivono come un “official blockchain explorer for the Arbitrum network”, e lo screenshot mostra un’interfaccia curata che ricorda un portale di analisi o esplorazione di criptovalute.
Tuttavia, il sito è ospitato su un sottodominio Webflow anziché sul previsto dominio principale del marchio, cosa insolita per un importante servizio di infrastruttura blockchain. Anche la stringa di dominio “arbsicans.webflow.io” somiglia molto al marchio Arbiscan più noto, pur differendo nell’ortografia, il che può indicare un tentativo di imitare un servizio legittimo legato alle criptovalute piuttosto che operare come piattaforma indipendente.
In base al modello del dominio, al contenuto della pagina e alle categorizzazioni di terze parti, questo sito web sembra essere una pagina a tema criptovalute che potrebbe impersonare un noto marchio di blockchain explorer.
Valutazione sicurezza di arbsicans.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing, e un database di minacce che lo elenca come suspicious/phishing-related. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi. Il contenuto della pagina e il branding somigliano molto a un noto blockchain explorer, mentre l’host effettivo è un sottodominio Webflow con un nome simile a un marchio ma scritto in modo errato, il che può essere coerente con una configurazione look-alike destinata a fuorviare i visitatori.
Sebbene una scansione malware abbia riportato l’assenza di file dannosi e di risorse esterne segnalate, tale risultato non prevale sul più ampio consenso relativo al phishing. Le pagine di phishing spesso contengono poco o nessun payload malware e si affidano invece all’imitazione visiva, alla raccolta di credenziali o a richieste di connessione del wallet. In questo caso, la somiglianza con un noto servizio crypto rappresenta una preoccupazione significativa sulla base dei dati disponibili.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e l’infrastruttura osservata si trova dietro Cloudflare con hosting geolocalizzato in Canada. Il dominio utilizza nameserver Cloudflare e la risposta del server web indica protezione CDN/proxy. DNSSEC sembra non essere firmato al momento di questa scansione.
Da un punto di vista tecnico, la pagina non ha mostrato file segnalati, iframe dannosi o link in uscita sospetti nei risultati della scansione forniti. Tuttavia, l’uso di un sottodominio Webflow per una pagina che dichiara di essere un official blockchain explorer, combinato con rilevamenti di phishing da parte di molteplici motori di sicurezza, può essere un indicatore di rischio più significativo rispetto alla sola scansione di malware basata sui file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?