trust-walletsupportsdesk.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trust-walletsupportsdesk.vercel.app
Questo dominio sembra presentarsi come un portale di supporto Trust Wallet, con un layout in stile help center, argomenti di risoluzione dei problemi relativi alle criptovalute ed elementi di branding associati al supporto del wallet. Il titolo della pagina, il contenuto visibile e le risorse collegate suggeriscono che sia progettato per assomigliare a una knowledge base di assistenza clienti per utenti che cercano aiuto con trasferimenti, frasi di recupero, transazioni e segnalazione di frodi.
Tuttavia, l'hostname è un sottodominio su vercel.app anziché un dominio primario ufficiale di proprietà di Trust Wallet. Fa inoltre riferimento ad asset e risorse di supporto legittimi relativi a Trust Wallet, il che può indicare un tentativo di imitare o rispecchiare un'esperienza di supporto per criptovalute consolidata piuttosto che operare come servizio indipendente. In base alla denominazione del dominio e alla presentazione della pagina, questo sito sembra rivolgersi a utenti di criptovalute in cerca di assistenza per il wallet.
Valutazione sicurezza di trust-walletsupportsdesk.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno categorizzato come phishing o correlato ai servizi finanziari. Il contenuto della pagina assomiglia molto al branding del supporto Trust Wallet pur utilizzando un sottodominio di hosting di terze parti, il che può essere coerente con una pagina di supporto sosia destinata a raccogliere informazioni sensibili da utenti di criptovalute.
La scansione malware non ha identificato file dannosi durante questa specifica esplorazione, ma ciò non prevale sulle più ampie rilevazioni correlate al phishing e sul forte schema di impersonificazione nel nome di dominio e nel design della pagina. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma comunque degno di nota. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.3 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra crittografata durante il transito, ma la sola crittografia non verifica che l'operatore sia legittimo. DNSSEC sembra non firmato.
La pagina carica molteplici risorse di terze parti e fa riferimento a domini associati a Trust Wallet, analytics, widget di chat e content delivery network. L'uso di un sottodominio Vercel invece di un dominio ufficiale del brand, combinato con rilevazioni di phishing da parte di più motori di sicurezza, può rappresentare una significativa preoccupazione tecnica in termini di affidabilità anche se nella scansione della pagina non sono stati segnalati file dannosi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?