crv-curve-swap.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di crv-curve-swap.org
Il dominio crv-curve-swap.org sembra fare riferimento ad attività di finanza decentralizzata e criptovalute, probabilmente nel tentativo di richiamare servizi di token swapping o DeFi correlati a Curve/CRV in base alla sua denominazione. Tuttavia, il contenuto visibile della pagina non corrisponde a quel tema. Al momento di questa scansione, il sito mostrava un template generico di web hosting "HOSTIT" con testo in stile segnaposto, voci di navigazione come Home/About/Services/Pricing e un numero di telefono generico, il che può indicare un sito web riadattato o assemblato frettolosamente piuttosto che una piattaforma crypto chiaramente consolidata.
I metadati della pagina aggiungono ulteriore incoerenza: il titolo e la meta description fanno riferimento a un diverso marchio di prestiti crypto, "ZeroLend", mentre il dominio stesso fa riferimento a "crv" e "curve swap". Questa discrepanza tra nome di dominio, metadati della pagina e branding presente nella pagina può suggerire che il sito stia imitando o alternando temi crypto non correlati. Sulla base dei dati disponibili, non vi sono prove chiare che identifichino un operatore legittimo, e il dominio non sembra avere una presenza web pubblica consolidata.
Valutazione sicurezza di crv-curve-swap.org
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte rilevazioni che descrivono phishing o comportamento malevolo. Inoltre, il dominio è stato elencato da un importante database di minacce per attività di social engineering, e un'altra fonte di blacklist ha anch'essa registrato una segnalazione di tipo malevolo. Questi sono segnali di avvertimento più forti di una sola euristica generica e possono indicare tentativi di ingannare gli utenti.
Vi sono anche preoccupazioni contestuali oltre alle rilevazioni dei motori. Il dominio è relativamente nuovo, non è classificato nei principali elenchi di traffico e il contenuto del sito appare incoerente: il nome di dominio suggerisce un servizio crypto di swap Curve/CRV, i metadati fanno riferimento a un diverso marchio DeFi e lo screenshot mostra una pagina generica con template di hosting. Questa combinazione può essere coerente con una configurazione imitativa o ingannevole destinata a sfruttare la fiducia associata a progetti crypto noti.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo sia più debole rispetto alle rilevazioni di phishing e dei database di minacce. Considerati nel loro insieme, il consenso multi-engine sul phishing, l'elencazione per social engineering e il branding incoerente aumentano materialmente le preoccupazioni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite l'infrastruttura Cloudflare e presentava un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza ad agosto 2026. Si risolve nell'indirizzo IP 172.67.177.224 e utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista di una revisione della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. I dati della scansione mostrano numerose risorse interne e pagine segnalate in modo generico da uno scanner malware, mentre la preoccupazione più ampia deriva dalle più forti rilevazioni di phishing e dalle segnalazioni nelle blacklist. La combinazione di hosting Cloudflare, un certificato valido, la giovane età del dominio e l'identità incoerente della pagina può corrispondere al profilo di un sito usa e getta o distribuito rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?