ton-keeper.org
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ton-keeper.org
ton-keeper.org sembra presentarsi come un sito web di portafoglio di criptovalute incentrato sulla blockchain TON. Il branding della homepage, il titolo della pagina e il testo visibile descrivono un portafoglio self-custody per la gestione di asset basati su TON come Toncoin, Jettons, NFT e strumenti correlati alla DeFi su più piattaforme.
In base alla struttura della pagina e ai metadati, il sito sembra essere costruito su WordPress e include sezioni di marketing standard come Services, FAQ, Resources, About e Contact. Il nome di dominio corrisponde molto da vicino al nome del marchio del portafoglio Tonkeeper, il che suggerisce che il sito possa tentare di rappresentare o promuovere quel prodotto o un servizio correlato.
I dati di scansione disponibili non identificano chiaramente l'operatore e il dominio è relativamente nuovo. In assenza di dettagli di proprietà verificati nei dati forniti, l'entità dietro il sito web non può essere confermata sulla base di questa sola scansione.
Valutazione sicurezza di ton-keeper.org
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, con più rilevamenti che lo classificano specificamente come phishing o sospetto. Inoltre, una fonte di classificazione web ha categorizzato il sito come phishing e altre frodi, mentre un'altra lo ha categorizzato come servizi finanziari. Il dominio è anche molto nuovo, con 52 giorni di età, e non è classificato nelle principali liste di traffico, il che può aumentare l'incertezza se combinato con rilevamenti correlati al phishing.
Allo stesso tempo, la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, una scansione pulita dei file non esclude necessariamente rischi di raccolta di credenziali o di social engineering legati ai wallet. Il sito sembra inoltre utilizzare un branding associato a un nome noto di wallet TON, e il dominio assomiglia molto a quel branding, il che può indicare una configurazione imitativa piuttosto che una presenza web ufficiale consolidata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare in contesti che coinvolgono accesso al wallet, seed phrase, credenziali dell'account o transazioni in criptovalute.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da Sectigo Limited, in scadenza il 2026-11-29. È ospitato su un'infrastruttura associata a Namecheap a Los Angeles, utilizza un server web LiteSpeed e punta a nameserver ospitati da Namecheap. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dagli artefatti della pagina forniti, il sito sembra eseguire WordPress e include più endpoint iframe incorporati in stile WordPress, incluso un percorso "hello world" dall'aspetto predefinito. Nessun file dannoso è stato segnalato nella scansione dei file, ma la combinazione di un dominio registrato di recente, rilevamenti dei motori correlati al phishing e contenuti di wallet che richiamano un marchio può giustificare cautela dal punto di vista dell'affidabilità tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?