forge-eth.compiller.me
Categoria: Cryptocurrency
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di forge-eth.compiller.me
Il sito web sembra presentarsi come "FORGE ETH", un ambiente di sviluppo web-based per smart contract Ethereum. In base allo screenshot e al titolo della pagina, offre un editor di codice nel browser, strumenti relativi a Solidity, output del terminale e riferimenti a integrazioni di wallet come MetaMask e Trust Wallet. Il suo scopo dichiarato sembra essere la creazione, il test e il deployment di smart contract su Ethereum e altre reti compatibili con EVM.
In base al nome di dominio e al branding presente nella pagina, questo non sembra essere un portale ufficiale mainstream per sviluppatori Ethereum, bensì un progetto separato ospitato su un sottodominio di compiller.me. L'operatore non è chiaramente identificato nei dati della scansione forniti oltre a riferimenti generici presenti nella pagina come un "FORGE ETH Team", quindi la proprietà e il supporto organizzativo non risultano stabiliti in modo indipendente dalle informazioni disponibili.
Valutazione sicurezza di forge-eth.compiller.me
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 3 su 91 motori di sicurezza, con rilevamenti relativi a phishing e comportamento sospetto simile allo spam, mentre controlli più ampi su blacklist e database di minacce non hanno mostrato inserimenti. La scansione malware non ha identificato file dannosi nei contenuti campionati, ma ciò di per sé non esclude comportamenti di raccolta credenziali o mirati ai wallet, soprattutto per un sito che sembra interagire con strumenti per criptovalute e wallet del browser.
Un contesto aggiuntivo aumenta l'incertezza. Il dominio è molto nuovo, con 23 giorni di età, non ha una classifica di traffico consolidata e utilizza una struttura a sottodominio anziché un dominio di brand autonomo chiaramente consolidato. La pagina fa inoltre riferimento a script con nomi come "privatekey-provider.js", "metamask.js" e "origin-spoof.js", che possono essere etichette interne innocue ma potrebbero ragionevolmente giustificare un esame più attento su un sito legato alle criptovalute perché suggeriscono funzionalità di gestione di wallet, chiavi o origine.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori, in particolare se richiede connessioni di wallet, seed phrase o chiavi private.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS, il che aiuta a cifrare il traffico in transito, sebbene la versione esatta del protocollo non sia stata fornita nella scansione. È ospitato sull'indirizzo IP 5.61.63.82, secondo quanto riportato dietro nginx/1.18.0 su Ubuntu, con hosting attribuito a IROKO Networks Corporation a Manchester, Regno Unito.
Dal punto di vista della sicurezza del dominio, il dominio è registrato di recente, utilizza nameserver GoDaddy e DNSSEC sembra non essere firmato. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. Sebbene la configurazione TLS sembri funzionale, la combinazione di una registrazione molto recente, DNSSEC non firmato e un'interfaccia focalizzata sulle criptovalute significa che la fiducia tecnica dovrebbe essere considerata limitata finché la reputazione dell'operatore e del servizio non sarà meglio stabilita.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?