raydium-solan.com
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di raydium-solan.com
Il sito web sembra presentarsi come una piattaforma di criptovalute correlata a Raydium, focalizzata su swapping basato su Solana, pool di liquidità e informazioni sui token. Il titolo della pagina e il testo presente nella pagina descrivono un servizio Solana AMM/DEX e fanno riferimento a metriche come volume di trading cumulativo, liquidità e offerta di token, suggerendo che il sito sia rivolto a utenti interessati alla finanza decentralizzata e al trading di criptoasset.
In base al nome di dominio, il sito potrebbe tentare di associarsi al noto marchio Raydium anziché operare sotto un dominio ufficiale evidente. Il contenuto mostrato nello screenshot è brandizzato attorno a Raydium e include inviti all'azione come "Open Raydium," che possono indurre i visitatori a credere di interagire con un servizio ufficiale o affiliato.
Nessuna chiara identità dell'operatore è fornita nei dati della scansione forniti. Il dominio è stato registrato molto di recente e le informazioni disponibili non indicano una presenza aziendale consolidata, dettagli pubblici sulla proprietà o una lunga storia operativa per questo dominio specifico.
Valutazione sicurezza di raydium-solan.com
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 2 su 91 motori di sicurezza, inclusa una classificazione per phishing e un'altra etichetta relativa a suspicious/spam. Inoltre, un provider di classificazione web ha categorizzato il sito come "phishing and other frauds." Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto campionato, ciò non esclude furto di credenziali, flussi di svuotamento del wallet o altre forme di abuso tramite social engineering.
Il dominio inoltre somiglia molto al marchio Raydium pur utilizzando un nome di dominio diverso, il che può indicare un sito web sosia. Questo schema è particolarmente rilevante nel settore delle criptovalute, dove pagine di impersonificazione possono essere usate per acquisire connessioni di wallet, seed phrase o dettagli di accesso. Il dominio ha solo 11 giorni e non ha un ranking di traffico consolidato, il che aumenta ulteriormente l'incertezza.
I controlli su blacklist e database di minacce erano per il resto puliti al momento di questa scansione, e nessuna minaccia è stata rilevata nel campione limitato della scansione dei file. Anche così, la combinazione di un dominio molto nuovo, somiglianza con il marchio e rilevamenti correlati al phishing suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS, il che aiuta a cifrare il traffico in transito ma non verifica di per sé la legittimità. Sembra essere ospitato su un web server nginx all'indirizzo IP 2.27.14.79 con hosting attribuito a Node Host Limited a Stoccolma, Svezia. DNSSEC non è abilitato e il dominio utilizza nameserver DNSPod.
Dai dati della scansione forniti, nel contenuto campionato non sono stati identificati file dannosi, link esterni segnalati o iframe. Tuttavia, il dominio è stato registrato molto di recente, DNSSEC non è firmato e il profilo dell'infrastruttura è relativamente minimale, quindi la configurazione tecnica non compensa le più ampie preoccupazioni relative a impersonificazione e phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?