sidrachain-exchange.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sidrachain-exchange.com
sidrachain-exchange.com sembra presentarsi come una piattaforma di trading di criptovalute e asset digitali con il marchio “Sidra Chain Exchange.” In base al titolo della pagina, alla meta description e allo screenshot della homepage, il sito dichiara di offrire accesso tramite login, connessione del wallet, onboarding KYC e trading di asset come BTC, ETH, SOL, USDT e SIDRA, insieme a funzionalità legate alla DeFi come staking e liquidity pool.
Il branding fa riferimento a “Sidra Chain” e mostra formulazioni che suggeriscono un’affiliazione normativa, incluse menzioni di un centro finanziario e di una “regulated digital asset and DeFi platform.” Il dominio rimanda inoltre a fonti informative relative alle criptovalute e ad altri domini con marchio Sidra, il che suggerisce che stia cercando di posizionarsi nell’ecosistema degli exchange crypto e dei wallet. In base ai dati disponibili, sembra rivolgersi a utenti interessati al trading di asset digitali e a servizi finanziari basati su account.
Valutazione sicurezza di sidrachain-exchange.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. Soprattutto, è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Il dominio è inoltre estremamente nuovo, essendo stato registrato solo 8 giorni prima della scansione, e non ha una classifica di traffico consolidata. Per un sito che chiede agli utenti di effettuare il login, completare il KYC, collegare wallet e interagire con asset digitali, questa combinazione può aumentare materialmente il rischio.
Allo stesso tempo, la scansione malware a livello di pagina non ha rilevato file dannosi e i principali controlli dei database di minacce elencati nella scansione risultavano puliti in quel momento. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing, perché le pagine di raccolta credenziali e di impersonificazione finanziaria spesso non contengono payload malware evidenti. La presentazione del sito come piattaforma crypto regolamentata, combinata con una data di registrazione molto recente e rilevazioni di phishing da parte di più motori, può essere coerente con un’operazione finanziaria ad alto rischio che imita un servizio legittimo o raccoglie account.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, era ospitato sull'indirizzo IP 163.61.188.9 ed era servito tramite infrastruttura LiteSpeed negli Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica la legittimità dell’operatore né l’affidabilità del servizio.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è stato registrato molto di recente, utilizza name server standard in stile shared hosting e i dati della scansione non hanno indicato file malware lato server. La principale preoccupazione tecnica non è quindi la configurazione TLS in sé, ma la combinazione tra la recente età del dominio e il numero di rilevazioni reputazionali relative al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?