io-swapcrypto.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di io-swapcrypto.org
Il dominio io-swapcrypto.org sembra essere destinato a un servizio legato alle criptovalute, probabilmente relativo a token swap, funzionalità di scambio o transazioni di asset digitali in base alla formulazione del nome di dominio. Tuttavia, la pagina live mostrata al momento di questa scansione non presenta una piattaforma crypto operativa, un profilo aziendale, un'interfaccia di prodotto o un servizio rivolto agli utenti. Mostra invece una pagina generica di configurazione del server che indica che un nuovo server web è pronto all'uso.
Poiché il contenuto visibile è solo un segnaposto predefinito di hosting o deployment, non vi sono prove chiare nella pagina stessa su chi gestisca il sito, quale organizzazione vi sia dietro o se sia stato lanciato un servizio reale. Il dominio è stato registrato molto di recente e la presentazione attuale suggerisce che il sito possa essere ancora in fase di configurazione, inattivo o riservato a un uso futuro piuttosto che funzionare come un sito web completo.
Valutazione sicurezza di io-swapcrypto.org
I risultati della scansione mostrano un quadro misto ma preoccupante al momento di questa scansione. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più classificazioni che indicano phishing, attività legate a frodi o comportamento sospetto. Inoltre, diverse fonti di classificazione web hanno associato il dominio al phishing o al rischio di sito web registrato di recente. Sebbene i database di blacklist controllati qui non abbiano elencato il dominio, la combinazione di rilevamenti da parte di più motori e della registrazione estremamente recente del dominio aumenta l'incertezza.
Il contenuto visibile della pagina al momento non mostra un modulo di phishing attivo, una richiesta di wallet o un'esca per il download; mostra invece un segnaposto generico del server "Success!". Ciò riduce la quantità di prove dirette nella pagina disponibili dal solo screenshot, ma non elimina il rischio implicato dai segnali reputazionali. I domini creati di recente con pagine segnaposto non completate possono talvolta essere predisposti per un uso successivo, e la denominazione a tema crypto può giustificare ulteriore cautela perché i domini a tema finanziario sono comunemente oggetto di abuso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP del server osservato geolocalizzato a Toronto, Canada. Anche i nameserver sono su Cloudflare, il che suggerisce che il dominio stia utilizzando una comune configurazione di reverse-proxy e DNS. La validità del certificato indica che HTTPS è configurato, ma HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità.
Dal punto di vista della sicurezza del dominio, la registrazione ha solo 3 giorni e DNSSEC sembra non essere firmato. Il contenuto della pagina appare come una pagina di destinazione predefinita del server web piuttosto che come un'applicazione completata, il che può indicare un deployment incompleto o una configurazione segnaposto. Nei dati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?