gmdexai.xyz
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gmdexai.xyz
gmdexai.xyz sembra presentarsi come una piattaforma di criptovalute e finanza decentralizzata focalizzata su token swap, liquidity pool e cross-chain bridging sulla rete Base. Il titolo della pagina e il testo visibile nella pagina descrivono "Autonomous AI Swaps & Liquidity on Base", con funzionalità come connessione del wallet, esecuzione degli swap, gestione della liquidità e un assistente di trading AI. In base al contenuto visibile, il sito si posiziona come un'interfaccia DeFi piuttosto che come un sito web informativo generale.
Il nome di dominio combina un branding in stile crypto con "AI", il che potrebbe essere inteso a suggerire funzionalità di trading automatizzato o smart routing. Il sito fa riferimento a Base e al liquidity routing correlato ad Aerodrome nel proprio testo promozionale, ma i dati di scansione forniti non identificano una società chiaramente consolidata, un'entità legale o un operatore verificato in modo indipendente dietro il servizio. Data la natura finanziaria dell'offerta e la connessione al wallet, ci si aspetterebbe normalmente che i visitatori esercitino ulteriore cautela e verifichino la legittimità del progetto tramite fonti indipendenti.
Valutazione sicurezza di gmdexai.xyz
Al momento di questa scansione, il dominio è stato segnalato da 9 su 91 motori di sicurezza, con diversi che lo classificano come malevolo, phishing o correlato a malware. Al contrario, la scansione malware a livello di pagina non ha identificato file segnalati, e i principali database di contenuti malevoli e phishing elencati nei risultati della scansione non riportavano rilevamenti in quel momento. Questo quadro misto può verificarsi con domini registrati di recente, ma il numero di rilevamenti da parte di più motori rappresenta comunque un segnale di cautela significativo.
Un contesto aggiuntivo aumenta l'incertezza: il dominio ha solo 13 giorni, non ha una classifica di traffico consolidata e presenta un servizio finanziario connesso al wallet che coinvolge crypto swap e bridging. I domini finanziari creati di recente possono comportare un rischio elevato perché hanno avuto poco tempo per costruire una reputazione e agli utenti può essere richiesto di collegare wallet o approvare transazioni. Sebbene nella scansione della pagina non siano stati rilevati file malevoli e i controlli blacklist fossero puliti al momento della revisione, la combinazione di recente creazione, funzionalità finanziarie e più segnalazioni da parte di motori di sicurezza suggerisce che i visitatori dovrebbero prestare attenzione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, con nameserver che puntano a ns1.vercel-dns.com e ns2.vercel-dns.com. L'IP del server risolto è 216.198.79.1, situato ad Atlanta, Stati Uniti, e il certificato era valido al momento della scansione. DNSSEC sembra non firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dai dati di crawl, il sito sembra essere una moderna web application basata su JavaScript con asset static chunk in stile Next.js. Nella scansione della pagina stessa non sono stati identificati file segnalati, link esterni malevoli o problemi relativi a iframe. Le principali preoccupazioni tecniche non sono quindi evidenti artefatti di exploit, bensì la registrazione molto recente del dominio, la limitata cronologia reputazionale e il fatto che più motori di sicurezza lo avessero già segnalato al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?