bitmartloginev.webflow.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di bitmartloginev.webflow.io
Il dominio bitmartloginev.webflow.io sembra essere una pagina ospitata su Webflow che si presenta come una pagina di accesso BitMart o una landing page relativa a un exchange. Il titolo della pagina e la meta description fanno ripetutamente riferimento all'accesso a BitMart, alla registrazione e al trading, e lo screenshot mostra branding, navigazione e immagini promozionali associati a una piattaforma di trading di criptovalute.
In base alla struttura del dominio, questo non sembra essere un dominio primario ufficiale di BitMart, bensì una pagina ospitata su una piattaforma di creazione di siti di terze parti. Il contenuto sembra destinato ad attirare utenti che cercano l'accesso all'account BitMart o informazioni sull'exchange, il che lo colloca nel contesto delle criptovalute e dell'accesso agli account.
La pagina non sembra funzionare come un normale sito aziendale indipendente con una propria identità di dominio brandizzata. Al contrario, sembra fare affidamento sul riconoscimento del nome BitMart e sulla presentazione visiva, il che può indicare un tentativo di imitare o assomigliare molto a un noto servizio crypto.
Valutazione sicurezza di bitmartloginev.webflow.io
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato classificato da più fornitori di classificazione web come phishing o correlato a frodi, e 22 su 92 motori di sicurezza hanno segnalato l'URL. Questo livello di concordanza tra più motori è un forte segnale di avvertimento rispetto a rilevamenti isolati o a bassa confidenza.
La pagina sembra anche assomigliare molto al branding di BitMart pur essendo ospitata su un sottodominio webflow.io anziché su un apparente dominio ufficiale di BitMart. In termini semplici, il nome di dominio e la presentazione della pagina possono indurre i visitatori a credere di stare interagendo con una legittima pagina di accesso o di exchange di BitMart quando potrebbe non essere così. Questo tipo di presentazione imitativa è comunemente associato al furto di credenziali e al targeting di account crypto.
Una scansione malware ha inoltre segnalato un riferimento in uscita contrassegnato verso un dominio esterno identificato come sospetto, il che aumenta le preoccupazioni anche se i principali database di blacklist erano in gran parte puliti al momento di questa scansione. L'assenza dalle blacklist non prevale sulle ampie classificazioni di phishing e sui rilevamenti multi-engine presenti in questo caso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream ed è servito tramite l'infrastruttura Cloudflare, con il server che viene risolto in un IP Cloudflare in Canada. Il dominio utilizza nameserver Cloudflare e il web server è riportato come cloudflare. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità.
DNSSEC sembra non essere firmato. Il dominio stesso è vecchio a livello di piattaforma, ma poiché si tratta di un sottodominio webflow.io, l'età del dominio padre non stabilisce in modo significativo l'affidabilità di questa pagina specifica. Durante la scansione è stato osservato un link esterno segnalato verso ameddingpersusan.com, il che può indicare contenuti di terze parti sospetti o un comportamento di reindirizzamento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?