staking4portfolio.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di staking4portfolio.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot che si presenta come un portale di staking di criptovalute. In base allo screenshot, utilizza il branding Coinbase e promuove rendimenti da staking per asset digitali, incluse affermazioni come guadagnare fino al 20% e un bonus sul primo deposito. La pagina include un campo email in stile login e testi promozionali sullo staking blockchain piuttosto che la tipica struttura di un blog indipendente.
Il sito è ospitato sulla piattaforma di sottodomini blogspot.com, il che significa che il dominio sottostante appartiene all'infrastruttura di blogging di Google piuttosto che al marchio apparente mostrato nella pagina. Il contenuto sembra essere rivolto a utenti di criptovalute che potrebbero essere alla ricerca di opportunità di staking o di accesso all'account relativi a Coinbase. In base al nome di dominio, al layout della pagina e alla categorizzazione di terze parti, questa pagina potrebbe tentare di imitare un servizio finanziario o crypto anziché operare come un sito web ufficiale di proprietà del marchio.
Valutazione sicurezza di staking4portfolio.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 10 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina sembra inoltre utilizzare il branding Coinbase su un sottodominio Blogspot che non sembra essere una proprietà web ufficiale di Coinbase, il che può indicare un tentativo di imitazione o impersonificazione progettato per raccogliere informazioni degli utenti o depositi.
Una scansione malware ha inoltre riportato rilevamenti malevoli sulla pagina stessa e ha identificato un link/dominio in uscita segnalato. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Sebbene alcuni importanti database di minacce risultassero puliti al momento di questa scansione, la combinazione di rilevamenti di phishing da più motori, branding in stile impersonificazione e collegamenti esterni sospetti aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato valido emesso da Google Trust Services e sembra essere ospitata su infrastruttura Google dietro un web server nginx, con l'IP risolto geolocalizzato a Frankfurt am Main, Germany. I nameserver sono gestiti da Google, il che è coerente con l'hosting Blogspot. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, un TLS valido e un hosting affidabile non stabiliscono di per sé la legittimità, soprattutto per piattaforme di sottodomini generate dagli utenti. Le preoccupazioni più rilevanti qui sono i rilevamenti correlati al phishing, l'uso di una presentazione in stile brand su un sottodominio di terze parti e il riferimento esterno segnalato identificato durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?