evernoderlusd.org
Categoria: Spam, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di evernoderlusd.org
evernoderlusd.org sembra presentarsi come una landing page di criptovalute o servizi finanziari che promuove un "RLUSD Priority Allocation Program" collegato a Evernode e Ripple. Il titolo della pagina, la meta description e lo screenshot suggeriscono che sia rivolta ai sostenitori di EVR e ai partecipanti alla DeFi su XRPL, incoraggiandoli ad accedere o richiedere un'allocazione di token tramite un portale online.
In base al branding e alla formulazione visibili, il sito sembra essere posizionato come portale promozionale o di richiesta piuttosto che come sito web informativo generale. Utilizza un linguaggio legato alla finanza e alle criptovalute, come verifica del wallet, finestre di allocazione e attività di richiesta in tempo reale, che potrebbe essere inteso ad attirare utenti interessati ad asset correlati a Ripple e a distribuzioni di token.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene la pagina faccia riferimento in modo evidente a Evernode e Ripple, il dominio stesso è un indirizzo .org registrato di recente piuttosto che un dominio di brand ufficiale chiaramente consolidato, quindi il rapporto tra il sito e quei brand non è confermato in modo indipendente dai dati disponibili.
Valutazione sicurezza di evernoderlusd.org
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con rilevamenti che includono classificazioni come phishing, malicious, spam e suspicious. Inoltre, più fornitori di classificazione web hanno associato il sito a spam, attività sospetta o phishing/fraud, anche se un classificatore lo ha etichettato nella categoria dei servizi finanziari. Anche il contenuto della pagina sembra promuovere un programma di allocazione o richiesta legato alle criptovalute, un modello comunemente osservato nelle truffe di svuotamento dei wallet e di richiesta di token.
Il dominio ha solo 12 giorni, non ha una classifica di traffico consolidata nei dati forniti e utilizza in modo evidente i nomi di entità ben note dell'ecosistema crypto in un modo che potrebbe suggerire un'affiliazione. Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di minacce fossero puliti al momento di questa scansione, risultati puliti sui file non escludono il furto di credenziali, il wallet phishing o esche finanziarie ingannevoli veicolate tramite il contenuto e il branding della pagina.
Nel complesso, la combinazione di rilevamenti da parte di più motori, categorizzazione correlata al phishing, registrazione molto recente e linguaggio crypto di richiesta che fa riferimento a brand aumenta materialmente il livello di preoccupazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver Cloudflare e hosting davanti all'origine. La disponibilità di HTTPS è una funzionalità di sicurezza del trasporto di base, ma non dovrebbe essere considerata una prova di legittimità perché sia i siti legittimi sia quelli ingannevoli utilizzano comunemente certificati validi.
DNSSEC sembra non firmato e il dominio è stato registrato molto di recente tramite Key-Systems GmbH. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o minacce basate su iframe, ma l'assenza di DNSSEC e la giovanissima età del dominio rappresentano modeste criticità tecniche di affidabilità quando combinate con i segnali reputazionali correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?