moonshot-listing-yaz.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonshot-listing-yaz.netlify.app
Questo dominio sembra ospitare una landing page a tema criptovalute con il marchio “Vote to List — Powered by Moonshot.” In base al titolo della pagina, allo screenshot e al testo visibile, presenta un’interfaccia di voto per token relativa a un asset collegato a Solana chiamato “nunu”, mostrando conteggi dei voti, attività recente dei wallet e richieste come “Vote to list” e “Not now.” La pagina suggerisce che gli utenti possano essere incoraggiati a collegare un wallet o comunque a interagire con un flusso di listing del token.
Il sito è servito da un sottodominio Netlify anziché da un dominio autonomo con marchio proprio, il che può indicare una pagina promozionale o di campagna distribuita rapidamente. Il contenuto visibile fa riferimento al marchio Moonshot e a incentivi per il listing di token, ma i dati di scansione forniti non confermano in modo indipendente se questa pagina sia gestita ufficialmente dalla piattaforma citata o da una terza parte affiliata. In base alle categorie e ai rilevamenti disponibili, la pagina sembra rientrare nel settore delle criptovalute, con possibili preoccupazioni legate al phishing in relazione al modo in cui presenta tale interazione.
Valutazione sicurezza di moonshot-listing-yaz.netlify.app
Molteplici segnali di sicurezza indipendenti sollevano preoccupazioni riguardo a questo dominio al momento della scansione. È stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un indicatore relativamente forte del fatto che la pagina possa essere associata al furto di credenziali, al phishing di wallet o a richieste ingannevoli legate alle criptovalute, piuttosto che a un microsito promozionale benigno.
Allo stesso tempo, non tutti i segnali erano negativi. Una scansione malware non ha segnalato file, e i principali controlli su contenuti malevoli e database di minacce presenti nei dati forniti risultavano per il resto puliti al momento della revisione. Tuttavia, l’indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di un basso punteggio di affidabilità, dell’assenza di un ranking di traffico, di categorizzazioni orientate al phishing e del tema della pagina incentrato sull’interazione con wallet supera in modo sostanziale la scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un’autorità di certificazione mainstream, con scadenza estesa fino al 2027-03-19. È ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e si risolve nell’indirizzo IP 35.157.26.135. La pagina sembra essere una moderna applicazione web JavaScript, con percorsi di asset statici in stile Next.js visibili negli URL raccolti.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione a livello di file fornita non sono stati identificati file malevoli né link esterni segnalati, ma la sola legittimità dell’infrastruttura non dovrebbe essere considerata una prova di affidabilità, soprattutto quando più motori di sicurezza classificano la pagina come correlata al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?