sand1-bnb-bep20.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sand1-bnb-bep20.vercel.app
Questo dominio sembra ospitare una semplice pagina web a tema criptovalute su un sottodominio Vercel. In base al titolo della pagina, alla meta description e allo screenshot, si presenta come uno strumento per inviare USDT su Binance Smart Chain, con un modulo che richiede un indirizzo o un nome di dominio e un importo prima di procedere al passaggio successivo.
Il modello di denominazione nel sottodominio fa riferimento a BNB e BEP20, che sono comunemente associati agli asset di Binance Smart Chain e ai trasferimenti di token. La pagina non sembra fornire una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali di supporto, quindi la proprietà e la legittimità operativa non sono evidenti dal solo contenuto visibile.
Valutazione sicurezza di sand1-bnb-bep20.vercel.app
Questo sito mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Anche il contenuto della pagina desta preoccupazione perché presenta un'interfaccia per il trasferimento di criptovalute su un sottodominio di hosting generico, offrendo al contempo poche informazioni visibili su chi gestisce il servizio o sul motivo per cui gli utenti dovrebbero fidarsi.
I dati aggiuntivi della scansione sono contrastanti ma nel complesso comunque preoccupanti. Una scansione malware non ha segnalato file nel piccolo insieme di file che ha controllato, tuttavia ha anche associato il dominio e diverse risorse locali a un'euristica generica di oggetto dannoso. I controlli sui database delle minacce non erano del tutto puliti: una fonte di blacklist ha elencato il dominio e l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Tale inserimento basato su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque una lieve cautela.
Il dominio stesso ha diversi anni, il che a volte può ridurre le preoccupazioni, ma l'età da sola non supera il volume delle rilevazioni legate al phishing e il sospetto design della pagina incentrato sulle transazioni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica l'affidabilità dello scopo del sito o del suo operatore. La scansione non ha specificato la versione del protocollo negoziata.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di tale ulteriore livello di integrità. Il sito utilizza nameserver gestiti da Vercel e carica almeno una libreria JavaScript esterna da una CDN pubblica. Dal punto di vista della revisione della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che a livello di trasporto: molteplici rilevazioni di phishing, euristiche generiche di oggetto dannoso sulle risorse della pagina e trasparenza limitata sul servizio dietro la pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?