stack-deckcoin.com
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di stack-deckcoin.com
stack-deckcoin.com sembra presentarsi come un sito promozionale a tema criptovalute incentrato su un «airdrop XRP» o sulla richiesta di una ricompensa. Lo screenshot della homepage mostra il marchio XRP, inviti all’azione come «Richiedi 150 XRP» e brevi voci di navigazione come «Come funziona», «Informazioni su XRP» e «FAQ», suggerendo che il sito sia progettato per incoraggiare i visitatori a collegare o verificare un indirizzo relativo a XRP per ricevere un’allocazione di token.
In base al nome di dominio e ai contenuti visibili, il sito non sembra rappresentare una piattaforma finanziaria ampia o un exchange affermato. Sembra invece una landing page con un unico scopo, incentrata su una campagna di omaggi in criptovaluta. L’operatore non è chiaramente identificato nei dati di scansione forniti e il dominio è stato registrato di recente, il che limita le informazioni disponibili sulla proprietà o sulla legittimità nel lungo periodo.
Valutazione sicurezza di stack-deckcoin.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 5 motori di sicurezza, con classificazioni che includono phishing, spam e attività sospetta. Inoltre, era presente una segnalazione in un database di minacce e l’indirizzo IP del dominio figurava in una blocklist di reputazione della posta. Sebbene una scansione dei file non abbia rilevato file dannosi nei contenuti campionati, ciò non esclude comportamenti di ingegneria sociale o il drenaggio di wallet su una landing page a tema criptovalute.
Anche la presentazione del sito desta preoccupazione in base al contesto disponibile. Si tratta di un dominio molto recente, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e lo screenshot promuove un «airdrop» XRP con una procedura diretta per richiedere la ricompensa. Le pagine di omaggi in criptovaluta e di richiesta di token sono comunemente usate per sollecitare il collegamento di wallet, frasi seed o altre azioni sensibili; pertanto, questo schema può comportare un rischio maggiore anche quando gli indicatori tradizionali di malware sono limitati.
In base a questi risultati, questo sito può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso il sito può essere cifrato durante il transito. È servito tramite l’infrastruttura di Cloudflare e utilizza nameserver di Cloudflare; l’IP del server osservato risulta geolocalizzato a Toronto, Canada. La validità del certificato è un segnale positivo di base per la sicurezza del trasporto, ma non dovrebbe essere considerata di per sé una prova di affidabilità, poiché i certificati a basso costo o automatizzati sono ampiamente disponibili.
DNSSEC sembra non essere firmato, quindi nei record forniti non è visibile alcuna protezione basata su DNSSEC. Il dominio ha solo 11 giorni, un fattore di rischio significativo nella valutazione dell’affidabilità, soprattutto se combinato con rilevamenti relativi al phishing e una pagina promozionale per richiedere criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?