middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
Questo dominio sembra ospitare una pagina che si presenta come "Uniswap Pro" e invita i visitatori a collegare un portafoglio di criptovalute, nello specifico MetaMask, per accedere a presunti strumenti di trading avanzati. In base al titolo della pagina, allo screenshot e ai riferimenti collegati a app.uniswap.org, il sito sembra essere incentrato sulla finanza decentralizzata e sull'interazione con portafogli di criptovalute piuttosto che essere un sito web informativo generico.
Il dominio stesso è un sottodominio lungo e casuale sotto edgeone.dev anziché un evidente dominio ufficiale del marchio, il che può indicare un hosting temporaneo o in stile campagna. La pagina non sembra fornire una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali di supporto nella homepage visibile, quindi la parte effettivamente dietro il sito non è evidente dai dati disponibili.
Considerando il branding mostrato nella pagina, il sito potrebbe tentare di associarsi all'ecosistema Uniswap. Tuttavia, in base alla struttura del dominio e al contenuto visibile limitato, non sembra essere una proprietà web primaria ufficiale di Uniswap.
Valutazione sicurezza di middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi, e un database di minacce ha elencato l'URL per phishing. Lo screenshot mostra anche una richiesta di connessione del portafoglio che utilizza il branding Uniswap su un sottodominio edgeone.dev dall'aspetto non ufficiale, il che può essere coerente con un'impersonificazione mirata a credenziali o portafogli.
I risultati della scansione malware erano più limitati, ma hanno comunque identificato un comportamento sospetto associato alla pagina e hanno fatto riferimento al dominio dell'applicazione legittima Uniswap in un modo che può suggerire imitazione o reindirizzamento. I risultati delle blacklist erano contrastanti: i principali database di contenuti malevoli non elencavano universalmente il sito, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non costituisce di per sé prova di contenuti web dannosi. Anche così, il consenso più ampio dei motori di sicurezza e l'esca visibile della connessione del portafoglio aumentano materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority mainstream, con scadenza indicata alla fine del 2026. È ospitato su infrastruttura edgeone-pages all'indirizzo IP 43.174.246.29 a Singapore, con nameserver sotto dnsv2.com. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista del rischio tecnico, l'uso di una landing page in stile phishing con branding su un sottodominio ospitato, combinato con un URL JavaScript data: osservato nei link estratti, può giustificare cautela. Il dominio non è classificato nelle principali liste di traffico e il design minimale della pagina a scopo unico è coerente con un'infrastruttura di campagna di breve durata piuttosto che con un servizio pienamente sviluppato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?