fllaer.network
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fllaer.network
Il sito web sembra presentarsi come una piattaforma di criptovalute e blockchain associata a "Flare", utilizzando branding, elementi di design e testi che descrivono una rete layer-1 per casi d'uso ad alta intensità di dati. I metadati della pagina e lo screenshot fanno riferimento a staking, lending, connessione del wallet e a un evento di distribuzione relativo a un token, suggerendo che il sito sia rivolto a utenti interessati alla finanza decentralizzata, alla partecipazione ai token e alle attività dell'ecosistema blockchain.
In base al nome di dominio e al contenuto visibile, questo sito potrebbe tentare di assomigliare al marchio legittimo Flare Network utilizzando però un dominio diverso, fllaer.network. La homepage include elementi grafici curati, voci di navigazione come Participate, Products, Developers e Network, e un invito all'azione che chiede agli utenti di collegare un wallet per verificare l'idoneità. Questa combinazione è comunemente presente nei siti di progetti crypto, ma può anche essere usata da pagine imitative che cercano di ottenere accesso al wallet o interazioni di richiesta di token.
Valutazione sicurezza di fllaer.network
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato registrato molto recentemente, con un'età di circa 1 day, non ha una classifica di popolarità consolidata ed è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o attività sospette. Sebbene una scansione malware separata non abbia identificato file dannosi nella pagina stessa, le pagine di phishing spesso si basano su branding ingannevole e richieste di connessione del wallet piuttosto che su malware scaricabile, quindi una scansione dei file pulita non elimina la preoccupazione più ampia.
Il nome di dominio assomiglia molto al marchio Flare ma scambia l'ordine delle lettere in un modo che potrebbe sfuggire ai visitatori. In combinazione con lo screenshot che mostra un branding a tema Flare e una richiesta di collegare un wallet per una verifica di "eligibility", ciò solleva la possibilità che il sito possa essere una pagina imitativa destinata a acquisire credenziali, seed phrase o autorizzazioni del wallet. L'assenza di inserimenti in blacklist in diversi database al momento di questa scansione non supera la combinazione di registrazione recente, molteplici rilevamenti correlati al phishing e somiglianza con il marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP osservato che risolve verso Cloudflare e nameserver anch'essi ospitati lì. Questa configurazione può offrire vantaggi in termini di prestazioni e protezione DDoS, ma di per sé non indica legittimità. DNSSEC risulta non firmato, il che significa che le risposte DNS potrebbero non avere la protezione di autenticità aggiuntiva che DNSSEC può fornire.
Dal punto di vista della revisione della sicurezza, le preoccupazioni tecniche più rilevanti non sono il certificato o lo stack di hosting, ma l'estrema novità del dominio, la mancanza di una cronologia reputazionale e la discrepanza tra il nome di dominio e il branding mostrato nella pagina. La scansione ha inoltre rilevato un dominio referenziato segnalato come sospetto in un contesto separato di analisi malware. Al momento di questa scansione, questi fattori nel loro insieme suggeriscono un rischio elevato di phishing piuttosto che una distribuzione manifesta di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?