send-usd-trust.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di send-usd-trust.netlify.app
Questo dominio sembra ospitare una semplice pagina web relativa ai trasferimenti di criptovalute, presentando in particolare un modulo etichettato "Send USDT" con campi per un indirizzo wallet o un nome di dominio e un importo. I metadati della pagina fanno riferimento a "Transfer Trust Wallet" e "Securely transfer USDT on Binance Smart Chain", il che suggerisce che sia presentato come uno strumento o un'interfaccia per inviare fondi in stablecoin su una rete blockchain.
In base al contenuto visibile, il sito non sembra essere un sito aziendale completo con informazioni di supporto sull'azienda, documentazione o una chiara identità dell'operatore. È ospitato come sottodominio su una piattaforma di siti statici anziché su un dominio dedicato con marchio proprio, e il design della pagina è minimale, concentrandosi quasi interamente sull'avvio di un flusso di transazione relativo alle criptovalute.
Valutazione sicurezza di send-usd-trust.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno categorizzato come phishing o frode finanziaria. La pagina stessa presenta un'interfaccia di trasferimento di criptovalute collegata a Trust Wallet e USDT, un modello comunemente associato alla raccolta di credenziali o a flussi non autorizzati di svuotamento del wallet quando non è gestito tramite un servizio ufficiale e chiaramente identificato.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non esclude attività di phishing. Le pagine di phishing spesso si basano su moduli ingannevoli, richieste del wallet o branding fuorviante piuttosto che su malware scaricabile. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque stia considerando di inserire dettagli del wallet o di avviare trasferimenti di criptovalute tramite esso.
Descrizione tecnica
Il sito utilizza un certificato SSL valido ed è ospitato su infrastruttura Netlify supportata da hosting cloud a Francoforte, Germania. Il certificato sembra attuale e la pagina carica risorse di supporto, inclusi file JavaScript e fogli di stile, con un riferimento a una libreria esterna su una comune CDN. DNSSEC non è abilitato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, la configurazione di hosting in sé non sembra insolita per applicazioni web leggere, ma l'uso di un sottodominio ospitato per una pagina di trasferimento di criptovalute in stile finanziario può giustificare un esame più attento. Nessun file dannoso è stato segnalato nella scansione limitata dei file e non sono stati riportati link esterni o iframe segnalati al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?