dogecoin.fan
Categoria: Cryptocurrency
Risolto? Fai riesaminare dogecoin.fan in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 6 motori di riesaminarloChainPatrol, alphaMountain.ai, BitDefender, ESET, G-Data e Seclookup lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dogecoin.fan
dogecoin.fan sembra essere un sito web della comunità Dogecoin rivolto agli utenti di lingua cinese. Il titolo della pagina e lo screenshot indicano che si presenta come un hub della "Dogecoin Chinese Community", con sezioni su cosa sia Dogecoin, risorse della comunità, notizie e collegamenti a piattaforme di chat come LINE e Discord. Il branding, le immagini e i metadati del sito suggeriscono che sia destinato a essere un portale informativo e orientato alla comunità piuttosto che un servizio transazionale.
In base ai contenuti visibili e alle risorse collegate, il sito potrebbe fungere da progetto di fan o della comunità legato al più ampio ecosistema Dogecoin piuttosto che da dominio ufficiale del progetto principale. Fa riferimento a servizi legati alle criptovalute e a risorse della comunità Dogecoin, e sembra fornire pagine multilingue, pagine legali/sui marchi e informazioni sui contributori. Anche il nome di dominio stesso, che utilizza l'estensione ".fan", suggerisce una presenza di appassionati o gestita dalla comunità piuttosto che un sito web aziendale principale.
Valutazione sicurezza di dogecoin.fan
Questo dominio presenta segnali contrastanti al momento di questa scansione. Da un lato, la scansione malware non ha identificato file segnalati tra 80 elementi analizzati, e diversi controlli su blacklist sono risultati puliti. Dall'altro, 6 su 91 motori di sicurezza hanno segnalato il sito con etichette associate ad attività malevole o legate al phishing, e un database di blacklist ha inserito il dominio in elenco. Inoltre, un gran numero di link interni e risorse è stato contrassegnato con un'etichetta generica di sospetto, il che può indicare preoccupazioni euristiche piuttosto che malware confermato.
Il sito utilizza anche un nome di dominio che corrisponde molto da vicino al marchio Dogecoin pur operando su dogecoin.fan anziché sulla presenza web primaria di Dogecoin più nota. Questa somiglianza può creare confusione per i visitatori che cercano risorse ufficiali del progetto, soprattutto nel settore delle criptovalute dove sono comuni l'impersonificazione e le truffe legate ai wallet. Lo screenshot e i metadati suggeriscono una presentazione da comunità/fan, ma gli utenti dovrebbero comunque verificare in modo indipendente eventuali download di wallet, richieste di pagamento, richieste di donazione o inviti ad account/comunità.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 3 anni, è registrato tramite un registrar mainstream ed è ospitato su infrastruttura GitHub con un certificato SSL Let's Encrypt valido che era valido al momento di questa scansione. L'IP del server si risolve su infrastruttura ospitata da GitHub negli Stati Uniti, il che è coerente con una distribuzione di sito statico. DNSSEC sembra non firmato.
Dal punto di vista tecnico, il sito sembra un sito di contenuti statici piuttosto che un'applicazione complessa, il che può ridurre parte della superficie di attacco. Tuttavia, la combinazione di più rilevamenti da parte di motori di sicurezza, un'inclusione in blacklist e numerose risorse interne segnalate euristicamente suggerisce che sia opportuna cautela. L'uso dell'hosting GitHub non indica di per sé legittimità o rischio; mostra semplicemente la piattaforma di distribuzione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?