public-open-ocean-swap.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di public-open-ocean-swap.pages.dev
Questo dominio sembra ospitare una pagina web a tema OpenOcean Swap, una piattaforma di finanza decentralizzata focalizzata sul trading di token cross-chain. Il titolo della pagina, le intestazioni e il testo del corpo la presentano come una guida informativa che spiega come utilizzare il servizio OpenOcean, inclusi la connessione del wallet, lo scambio di token e le pratiche di sicurezza. Include inoltre collegamenti all'apparente sito ufficiale di OpenOcean, all'app, alla documentazione e alla pagina dei contatti.
In base allo screenshot e ai metadati, il sito non sembra essere un'interfaccia completa e autonoma di exchange o wallet. Piuttosto, appare più come una landing page promozionale o istruttiva ospitata su un sottodominio pages.dev. Poiché utilizza un sottodominio di hosting di terze parti anziché il dominio principale apparente del marchio, e poiché fa riferimento in modo evidente a un servizio crypto affermato, potrebbe essere destinato ad attirare utenti che cercano informazioni o punti di accesso relativi a OpenOcean.
Valutazione sicurezza di public-open-ocean-swap.pages.dev
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Sebbene i database di blacklist e diversi feed di minacce non elencassero il dominio al momento della revisione, il consenso di più motori rappresenta un segnale di avvertimento più forte rispetto a una singola corrispondenza euristica e suggerisce che la pagina possa essere coinvolta in attività ingannevoli.
Anche il contenuto della pagina desta preoccupazione perché si presenta attorno al marchio OpenOcean pur essendo ospitata su un sottodominio pages.dev anziché sul dominio principale apparente del marchio. Questo tipo di discrepanza nel branding può essere coerente con una configurazione imitativa o di impersonificazione, soprattutto in contesti di criptovalute in cui agli utenti può essere richiesto di collegare wallet o seguire link esterni. La scansione malware non ha rilevato file segnalati, ma risultati puliti sui file non escludono rischi di phishing o di social engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido ed è ospitato dietro l'infrastruttura Cloudflare, con il server che risolve a un IP Cloudflare in Canada. Il certificato sembra attuale e il dominio stesso ha diversi anni, il che talvolta può conferire legittimità all'infrastruttura ma non riduce di per sé il rischio di phishing. DNSSEC sembra non firmato.
Dal punto di vista della scansione tecnica, nel crawl fornito non sono stati identificati file dannosi, link in uscita segnalati o minacce basate su iframe, e i controlli blacklist erano puliti al momento di questa scansione. Tuttavia, la combinazione della distribuzione pages.dev ospitata su Cloudflare, di DNSSEC non firmato e di forti rilevamenti di phishing da parte di più motori di sicurezza suggerisce che la preoccupazione principale qui sia probabilmente il contenuto ingannevole o l'uso improprio del marchio piuttosto che payload malware evidenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?