bsccoin-transfer.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bsccoin-transfer.vercel.app
Questo sito web sembra presentarsi come un'interfaccia di trasferimento di criptovalute focalizzata sull'invio di USDT su Binance Smart Chain. Il titolo della pagina fa riferimento a "Transfer Trust Wallet" e l'interfaccia visibile mostra un modulo in stile wallet con campi per un indirizzo di destinazione o un nome di dominio e l'importo del trasferimento, seguito da un pulsante di azione ben visibile. In base al nome di dominio e al contenuto della pagina, il sito potrebbe essere destinato a facilitare o imitare un flusso di lavoro di trasferimento di token.
Il sito è ospitato come sottodominio su Vercel anziché su un dominio dedicato con marchio proprio, e nei dati della scansione forniti non è visibile alcuna chiara identità dell'operatore. La combinazione di un tema generico di trasferimento crypto, contenuti minimi della pagina e mancanza di informazioni trasparenti sulla proprietà può rendere difficile per i visitatori verificare in modo indipendente chi gestisce il servizio o se sia ufficialmente collegato a un qualsiasi fornitore di wallet.
Valutazione sicurezza di bsccoin-transfer.vercel.app
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che lo classificano specificamente come phishing. Inoltre, il contenuto della pagina fa riferimento a una funzione di trasferimento wallet e utilizza un linguaggio di branding associato a un noto crypto wallet, pur operando da un sottodominio Vercel non correlato. Questa combinazione può essere coerente con furto di credenziali, svuotamento del wallet o flussi di transazione ingannevoli piuttosto che con un servizio finanziario chiaramente verificato.
Altri segnali sono contrastanti ma non compensano le preoccupazioni relative al phishing. Una scansione malware non ha identificato file segnalati al momento dell'analisi e alcuni database di minacce risultavano puliti; tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che costituisce un segnale cautelativo minore. Il sito inoltre non ha alcuna classifica di traffico significativa e fornisce indicatori di affidabilità o dettagli sull'operatore molto limitati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è ospitato su infrastruttura Vercel all'indirizzo IP 216.198.79.131 negli Stati Uniti. Anche i nameserver puntano a DNS gestito da Vercel, suggerendo una distribuzione tramite tale piattaforma. La presenza di SSL aiuta a cifrare il traffico in transito, ma di per sé non verifica la legittimità del servizio.
DNSSEC sembra non firmato e i dati della scansione non identificano una versione specifica del protocollo TLS. Dal punto di vista di una revisione della sicurezza, la preoccupazione più rilevante non è lo stack di hosting in sé, ma la combinazione di un'interfaccia leggera di trasferimento crypto, hosting su sottodominio di terze parti e rilevamenti correlati al phishing da parte di più motori di sicurezza al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?