earnfiairdrop.live
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di earnfiairdrop.live
Questo sito web sembra presentarsi come uno strumento per la scoperta di airdrop di criptovalute. In base al titolo della pagina, alla meta description e al contenuto visibile della homepage, afferma di aiutare gli utenti a cercare airdrop crypto non riscossi, NFT e ricompense correlate a POAP inserendo un indirizzo di wallet o un nome in stile ENS. Il design della pagina è minimale e incentrato su un modulo di verifica del wallet e su messaggi relativi al ritrovamento di ricompense non riscosse.
Il branding mostrato nella pagina somiglia molto al nome Earnifi e fa riferimento a domini correlati come earni.fi e docs.earni.fi nelle risorse collegate. Ciò suggerisce che il sito potrebbe tentare di associarsi a un servizio esistente di ricompense crypto o di verifica degli airdrop. Il suo pubblico apparente è costituito da utenti di criptovalute alla ricerca di distribuzioni di token, controlli di ricompense basati su wallet e notifiche su nuovi airdrop.
Valutazione sicurezza di earnfiairdrop.live
Questo dominio è stato segnalato da 4 su 92 motori di sicurezza al momento di questa scansione, con rilevamenti che includono classificazioni relative a phishing e attività sospette. Inoltre, il dominio è estremamente nuovo, avendo solo 3 giorni, non ha una classifica di popolarità consolidata e utilizza un nome che somiglia molto al branding consolidato di Earnifi pur sostituendo un dominio diverso. Tale somiglianza può indicare un sito sosia destinato a trarre vantaggio dalla confusione degli utenti, soprattutto in un contesto di criptovalute in cui le interazioni con i wallet possono comportare un rischio elevato.
Allo stesso tempo, il riepilogo della scansione malware non ha identificato file segnalati e i principali controlli su blacklist e database di minacce risultavano puliti al momento della revisione. La pagina utilizza inoltre HTTPS valido e non mostra comportamenti evidenti di distribuzione di malware nei dati di scansione limitati forniti. Tuttavia, uno stato pulito nelle blacklist su un dominio registrato di recente non elimina la preoccupazione creata dai rilevamenti di più motori, dalla data di registrazione molto recente e dalla forte somiglianza con un altro brand legato alle criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido ed è posto dietro un'infrastruttura Cloudflare, con l'IP del server osservato mappato all'hosting Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, cosa comune per prestazioni e protezione DDoS. DNSSEC sembra non firmato, il che non è insolito ma significa che in questa configurazione non è visibile alcuna protezione di autenticità basata su DNSSEC.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni non riguardano la configurazione TLS ma il contesto del dominio: è stato registrato di recente, non ha una cronologia di reputazione ed è stato segnalato da più motori di sicurezza. I dati della scansione non hanno mostrato file segnalati, link esterni segnalati né attività iframe al momento dell'ispezione, ma la combinazione di registrazione recente e denominazione simile a un brand può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?