bafkreifuiu3tudoctwygusc7lktugtwmwhfh7uqn2xafijbcgvbtknc5tu.ipfs.dweb.link
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di bafkreifuiu3tudoctwygusc7lktugtwmwhfh7uqn2xafijbcgvbtknc5tu.ipfs.dweb.link
Questo URL è un indirizzo di gateway IPFS sotto il dominio dweb.link, comunemente utilizzato per accedere a contenuti archiviati sull'InterPlanetary File System (IPFS). I metadati della pagina lo identificano come un "IPFS Service Worker Gateway" e lo screenshot mostra una pagina tecnica di destinazione che indica che il browser non è supportato, anziché un sito web convenzionale rivolto ai consumatori.
In base alla struttura del dominio e al contenuto della pagina, questo sembra essere contenuto web relativo all'infrastruttura, collegato alla distribuzione decentralizzata di file piuttosto che a un sito aziendale, negozio o sito editoriale con un marchio. Il servizio gateway più ampio è associato all'infrastruttura di IPFS/Protocol Labs, mentre il lungo sottodominio specifico probabilmente rappresenta un identificatore di contenuto piuttosto che un dominio autonomo gestito da persone.
Valutazione sicurezza di bafkreifuiu3tudoctwygusc7lktugtwmwhfh7uqn2xafijbcgvbtknc5tu.ipfs.dweb.link
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento malevolo. Inoltre, la scansione malware ha riportato risultati sospetti sulla pagina e ha segnalato link/domini associati con classificazioni generiche di malevolo o sospetto. Sebbene lo screenshot visibile mostri una pagina di compatibilità del gateway IPFS piuttosto che un evidente modulo per il furto di credenziali, gli URL di gateway decentralizzati possono servire contenuti diversi nel tempo o esporre contenuti non completamente riflessi in un singolo screenshot.
I dati delle blacklist erano contrastanti anziché del tutto puliti. Una fonte di blacklist relativa ai contenuti ha elencato l'URL e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta; tale inserimento basato su DNS è un segnale più debole per la sicurezza del sito web rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un certo grado di cautela. Il dominio stesso è vecchio, il che normalmente sarebbe un fattore stabilizzante, tuttavia la combinazione di numerosi rilevamenti dei motori, etichette orientate al phishing e artefatti di scansione sospetti supera qui quel segnale positivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido al momento della scansione, con hosting instradato tramite Cloudflare e infrastruttura attribuita a Protocol Labs a San Francisco, Stati Uniti. La pagina utilizza il modello di gateway dweb.link/IPFS, in cui il lungo sottodominio sembra essere un identificatore di contenuto piuttosto che un hostname tradizionale con marchio. DNSSEC è stato segnalato come unsigned.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la cifratura di trasporto di base, ma i segnali reputazionali relativi allo specifico contenuto ospitato. La scansione ha inoltre rilevato riferimenti a risorse incorporate o generate sospetti e una segnalazione in una blocklist di reputazione della posta sull'IP che serve il contenuto, sebbene quest'ultimo punto debba essere trattato come contesto secondario piuttosto che come prova diretta di contenuto web malevolo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?