mrbro.org
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mrbro.org
mrbro.org sembra essere un piccolo sito promozionale per un progetto di criptovaluta o token a tema meme con il marchio “MR BRO.” Lo screenshot mostra un logo, un indirizzo di contratto e lo slogan “The Community-Driven Meme Revolution”, il che suggerisce che il sito sia destinato a fungere da landing page per un token della community piuttosto che da sito aziendale completo o servizio online.
In base ai contenuti visibili e alle risorse collegate, il sito potrebbe funzionare principalmente come una semplice pagina di marketing che indirizza i visitatori verso piattaforme esterne come Telegram, una cartella cloud condivisa e una risorsa di monitoraggio del mercato. I metadati della pagina mostrano ancora il testo di sviluppo predefinito (“Create Next App” / “Generated by create next app”), il che può indicare che il sito sia in una fase iniziale, mantenuto in modo limitato o assemblato rapidamente.
Valutazione sicurezza di mrbro.org
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Due su 92 motori di sicurezza hanno segnalato il dominio, inclusa una classificazione relativa al phishing e un'etichetta generica di sospetto, mentre più database di blacklist e scanner malware non hanno rilevato malware confermato né attività di blacklist. Nei dati di crawl disponibili non sono stati identificati file dannosi, link in uscita segnalati o iframe sospetti.
Detto ciò, sono presenti diversi fattori di rischio contestuali. Il dominio è molto nuovo, non ha una classifica di popolarità consolidata e il sito presenta contenuti minimi oltre al branding, a un indirizzo di contratto crypto e a link della community. I metadati predefiniti del framework e le informazioni limitate sul progetto possono rendere più difficile per i visitatori verificare in modo indipendente la legittimità. Inoltre, la categorizzazione phishing/frode da parte di una fonte di classificazione web suggerisce che possa essere opportuna una certa cautela, anche se la copertura blacklist più ampia risultava pulita al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, che è una comune piattaforma di distribuzione cloud per applicazioni web leggere e landing page. Il DNS punta a nameserver gestiti da Google e il dominio è registrato tramite Squarespace Domains LLC. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista tecnico, la pagina sembra essere una distribuzione Next.js di base con asset statici nel percorso /_next/. Nei dati di scansione forniti non sono stati identificati file segnalati né minacce basate su iframe. Tuttavia, la combinazione di una registrazione molto recente, metadati iniziali generici e contenuti minimi del sito può essere coerente con un progetto appena lanciato o sviluppato in modo limitato, il che può aumentare l'incertezza durante la valutazione del rischio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?