prkgilrs-usdt-draner-frant.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di prkgilrs-usdt-draner-frant.vercel.app
Questo dominio sembra ospitare una semplice pagina web a tema criptovalute incentrata sul trasferimento di USDT, con il titolo della pagina "Transfer Trust Wallet" e una meta description che fa riferimento a Binance Smart Chain. Lo screenshot mostra un'interfaccia minimale che richiede un indirizzo o un nome di dominio e un importo, seguiti da un pulsante "Next" ben visibile, il che suggerisce un flusso di transazione piuttosto che un sito web informativo o aziendale completo.
In base alla struttura del dominio, si tratta di un sottodominio ospitato su Vercel piuttosto che di un dominio autonomo con un marchio proprio. Il modello di denominazione è irregolare e non sembra corrispondere a un dominio ufficiale di Trust Wallet o di un importante servizio finanziario. Dai dati della pagina forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali, informazioni di supporto o informative aziendali standard, il che limita la trasparenza su chi gestisce il sito.
Valutazione sicurezza di prkgilrs-usdt-draner-frant.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi, e anche diverse fonti di classificazione web lo hanno categorizzato come phishing. Il contenuto della pagina stessa sembra fare riferimento a Trust Wallet e ai trasferimenti di USDT, mentre il nome di dominio non sembra essere una proprietà ufficiale di Trust Wallet, il che può indicare un tentativo di imitare un servizio finanziario o correlato alle criptovalute.
La scansione malware non ha rilevato file dannosi durante questo controllo specifico, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, quel segnale minore è superato dal più ampio consenso multi-engine sul phishing e dalla presentazione della pagina orientata alle transazioni in criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, il che significa che la connessione appare crittografata durante il transito; tuttavia, il solo HTTPS non verifica la legittimità del servizio dietro la pagina.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La pagina è leggera, con un numero ridotto di asset locali e un riferimento a una libreria JavaScript esterna per funzionalità di interazione con la blockchain. Da una prospettiva tecnica, le principali preoccupazioni non riguardano la validità del certificato o la configurazione dell'hosting, bensì la discrepanza tra il branding del crypto-wallet implicito nella pagina e il sottodominio senza marchio e irregolare utilizzato per distribuirla.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?