newcheckeligibilitypage-ux.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di newcheckeligibilitypage-ux.netlify.app
Questo dominio sembra ospitare su Netlify una landing page a tema criptovalute che si presenta come un verificatore di idoneità per ricompense o airdrop correlati a Jupiter. Il titolo della pagina e i metadati fanno riferimento a "Jupiter: The Home of Onchain Finance", e lo screenshot mostra richieste di connessione del wallet, affermazioni sull'allocazione di token, round di ricompense e una classifica delle richieste pensata per incoraggiare gli utenti a collegare un wallet crypto.
In base al nome di dominio, il sito non sembra essere un dominio principale ufficiale di Jupiter. Utilizza invece un sottodominio Netlify con formulazioni come "check eligibility page", il che può indicare un microsito in stile campagna o un clone non ufficiale. I domini richiamati e il contenuto della pagina suggeriscono un tentativo di associare la pagina all'ecosistema crypto Jupiter e ai relativi servizi DeFi.
Valutazione sicurezza di newcheckeligibilitypage-ux.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e diversi provider di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio nei propri elenchi, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica. Sebbene la scansione malware non abbia segnalato file, ha anche associato al dominio e alle risorse collegate un'etichetta generica sospetta a bassa confidenza.
Il contenuto della pagina stessa desta ulteriori preoccupazioni. Imita da vicino il branding e le funzionalità di Jupiter pur operando da un sottodominio Netlify di terze parti anziché da un sito apparentemente ufficiale, e invita i visitatori a collegare un wallet per verificare l'idoneità dei token. Questa combinazione può essere coerente con una pagina di phishing crypto imitativa progettata per acquisire interazioni o approvazioni del wallet. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale sia più debole e non costituisca, di per sé, prova di contenuti web dannosi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da DigiCert ed è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte. L'uso di una piattaforma di hosting affidabile e di una crittografia valida può contribuire a proteggere i dati in transito, ma questi fattori da soli non stabiliscono la legittimità. Il dominio utilizza la struttura di sottodominio di Netlify anziché un dominio dedicato con branding proprio.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione fornita non sono stati segnalati esplicitamente file malware lato server, ma in questo caso i dati reputazionali più ampi e le classificazioni di phishing rappresentano la preoccupazione tecnica più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?