demo-connect-wallet.pages.dev
Categoria: Information Technology, Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di demo-connect-wallet.pages.dev
Questo sito web sembra essere una web application molto semplice o una landing page etichettata "Neologism Connect Wallet Demo." In base al titolo della pagina, ai metadati e allo screenshot, sembra destinato a dimostrare o testare un flusso di connessione di un wallet di criptovalute piuttosto che fornire un servizio pubblico completo. L'interfaccia visibile contiene solo un'intestazione ben evidente "Connect Wallet" e un singolo pulsante di azione, senza navigazione di supporto, documentazione o informazioni aziendali.
Il dominio è ospitato su un sottodominio pages.dev, il che indica comunemente una distribuzione tramite una piattaforma di hosting statico piuttosto che un sito web autonomo con un proprio marchio. Questa configurazione può essere usata per prototipi legittimi, demo ed esperimenti di sviluppo, ma può anche essere usata per pagine di connessione wallet di breve durata. In base ai contenuti disponibili, l'operatore non è chiaramente identificato e vi è poco contesto visibile che spieghi lo scopo, la proprietà o il pubblico di riferimento della pagina.
Valutazione sicurezza di demo-connect-wallet.pages.dev
I risultati della scansione sono contrastanti. Uno su 94 motori di sicurezza ha segnalato l'URL come phishing al momento di questa scansione, mentre i restanti motori non hanno riportato alcun rilevamento. La scansione malware non ha identificato file dannosi, non sono stati segnalati link esterni contrassegnati e i database di blacklist controllati non mostravano inserimenti al momento della revisione. Questi segnali suggeriscono che non vi sia un ampio consenso su un abuso, ma l'unico rilevamento relativo al phishing significa che una certa cautela può comunque essere giustificata.
Il design della pagina stesso può destare preoccupazione perché è estremamente minimale e si concentra su una richiesta di connessione del wallet senza segnali di fiducia visibili come l'identità dell'operatore, pagine legali, spiegazione del prodotto o indicazioni per l'utente. Nei contesti legati alle criptovalute, le pagine che chiedono principalmente ai visitatori di collegare un wallet possono talvolta essere associate alla raccolta di credenziali, ad autorizzazioni ingannevoli o ad altre tattiche di social engineering. L'uso di un sottodominio ospitato generico anziché di un dominio primario chiaramente associato a un marchio può ridurre ulteriormente la trasparenza.
In base ai dati di scansione disponibili e alla focalizzazione della pagina sulla connessione del wallet, questo sito web può comportare rischi potenziali per i visitatori, in particolare se richiede autorizzazioni del wallet o approvazioni di transazioni. Gli utenti dovrebbero verificare l'operatore in modo indipendente ed esaminare attentamente eventuali richieste del wallet prima di interagire.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido ed è ospitato dietro l'infrastruttura Cloudflare, con l'IP del server osservato che risolve verso Cloudflare e nameserver anch'essi delegati lì. Il certificato appare attuale e il dominio è registrato da diversi anni, il che può essere un segnale lievemente stabilizzante rispetto a domini molto recenti. Il dominio non è classificato in Tranco, il che suggerisce traffico o visibilità mainstream limitati.
Dal punto di vista DNS, DNSSEC sembra non essere firmato. Questo non è insolito, ma significa che non è presente alcun livello di validazione DNSSEC. Nei risultati della scansione forniti non sono stati identificati file dannosi, iframe contrassegnati o riferimenti in uscita sospetti, sebbene la struttura scarna a pagina singola e la mancanza di trasparenza dell'editore rimangano aspetti degni di nota non legati al malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?