cryptifyaiconfig.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di cryptifyaiconfig.pages.dev
Questo dominio sembra presentarsi come un progetto a tema criptovalute e AI con il marchio "Cryptify AI." In base al contenuto della pagina e alle risorse collegate, potrebbe promuovere analisi, funzionalità relative ai token, metriche dei social media e un flusso di migrazione o di connessione del wallet. Lo screenshot mostra voci di navigazione come Product, About us, Tokenomics, Contact e Whitepaper, comunemente utilizzate nelle landing page di progetti crypto.
Il sito è ospitato su un sottodominio pages.dev, il che suggerisce che possa essere distribuito tramite una piattaforma di hosting statico anziché operare da un dominio primario dedicato del marchio. Fa inoltre riferimento a servizi esterni relativi al mondo crypto e all'apparente dominio del marchio cryptify.ai. Il prompt visibile di connessione del wallet, che presenta più marchi di wallet, indica che una delle funzioni principali del sito potrebbe essere quella di incoraggiare i visitatori a collegare wallet di criptovalute, una categoria di interazione a rischio più elevato dal punto di vista della sicurezza dell'utente.
Valutazione sicurezza di cryptifyaiconfig.pages.dev
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, una scansione malware ha segnalato un file JavaScript come dannoso e diverse altre risorse come sospette. Lo screenshot mostra anche una finestra modale di connessione del wallet presentata in modo prominente sopra la pagina, il che può essere coerente con esche per il furto di credenziali o lo svuotamento del wallet quando combinato con rilevamenti di phishing.
Il dominio sembra inoltre fare riferimento a una nota interfaccia di exchange decentralizzato tramite un link in uscita segnalato, pur presentandosi con un diverso marchio legato al mondo crypto su un sottodominio ospitato. Questa combinazione può indicare un tentativo di indirizzare gli utenti verso azioni sensibili sul wallet tramite una pagina che non sembra essere il dominio ufficiale principale. Sebbene i principali controlli dei database di minacce elencati nella scansione risultassero puliti al momento della revisione, i rilevamenti di phishing da parte di più motori costituiscono un segnale di avvertimento più forte della sola assenza di voci nelle blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a collegare un wallet, approvare transazioni o inserire informazioni di recupero.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, geolocalizzato in Canada. Il registrar è CloudFlare, Inc. e il dominio è registrato dal 2020, il che significa che non è stato creato di recente. DNSSEC sembra non essere firmato.
Dal punto di vista del rischio tecnico, l'aspetto più rilevante non è il certificato o la configurazione di hosting, ma l'attività di scansione relativa alle risorse della pagina e alle funzionalità collegate al wallet. Un certificato valido e una data di registrazione consolidata possono migliorare in parte i segnali di legittimità, ma non escludono phishing o abusi di social engineering su un sottodominio ospitato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?