sterychnace07.onrender.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sterychnace07.onrender.com
Il dominio sterychnace07.onrender.com sembra essere un sottodominio ospitato sulla piattaforma Render piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina, allo screenshot e al contenuto visibile, si presenta come una pagina di minting NFT a tema "OpenSeaPro" e una collezione "Mystery Box", con inviti come "MINT NOW" e riferimenti ad asset basati su Ethereum.
La pagina sembra progettata per imitare l’esperienza di un marketplace di criptovalute o NFT, utilizzando elementi di branding e di layout associati a una nota piattaforma di collezionabili digitali. Il contenuto suggerisce che sia rivolto a utenti interessati a drop NFT, interazioni con wallet o attività di token minting, piuttosto che a offrire contenuti informativi generali. Poiché è ospitato su un sottodominio generico di app-hosting e non su un evidente dominio ufficiale del marchio, il suo operatore non è chiaramente identificabile dai dati di scansione disponibili.
Valutazione sicurezza di sterychnace07.onrender.com
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina che sembra imitare il marchio di un noto marketplace NFT, incoraggiando al contempo gli utenti a mintare una "Mystery Box", il che potrebbe essere coerente con schemi di furto di credenziali o phishing di wallet di criptovalute.
La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, ma ciò non prevale sugli indicatori di phishing più ampi. Inoltre, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. Sebbene l’età del dominio padre sottostante sia elevata, questo è un sottodominio ospitato su una piattaforma cloud, quindi l’età della registrazione del dominio radice non riflette necessariamente l’età o l’affidabilità di questa specifica pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e l’infrastruttura osservata indica un hosting cloud tramite Render con traffico che passa attraverso un web server Cloudflare. L’IP del server è stato risolto in 216.24.57.15 a San Francisco, Stati Uniti. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di SSL/TLS valido indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. Una preoccupazione rilevante in questo caso è l’uso di un sottodominio ospitato dall’aspetto usa e getta su una piattaforma condivisa mentre presenta un branding associato a un importante servizio crypto/NFT, il che potrebbe essere coerente con schemi di distribuzione di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?