trustwalletmycard.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trustwalletmycard.com
Il dominio trustwalletmycard.com sembra presentarsi come un servizio finanziario legato alle criptovalute, nello specifico una carta di pagamento che presumibilmente si collega a un crypto wallet. Il titolo della pagina e il branding presente nella pagina fanno riferimento a “Trust Wallet”, e la homepage promuove funzionalità come approvazione istantanea, nessun canone annuale e la possibilità di spendere criptovalute tramite una carta collegata. In base al contenuto visibile, il sito è rivolto a utenti interessati ai pagamenti in criptovalute e ai prodotti di carte collegate a wallet.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene il sito utilizzi un branding associato a Trust Wallet, il dominio stesso non è un evidente dominio aziendale ufficiale di quel marchio ed è stato registrato molto di recente. Più fonti di classificazione web lo categorizzano in categorie legate al phishing o alla frode, mentre una fonte di classificazione lo colloca nei servizi finanziari, suggerendo che il sito si presenti come un portale di prodotti finanziari o crypto.
Valutazione sicurezza di trustwalletmycard.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono phishing, frode o attività malevola. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing, correlato a frodi o associato a malware. Il nome di dominio incorpora da vicino il marchio Trust Wallet e la pagina utilizza visivamente il branding di Trust Wallet, il che può indicare un tentativo di assomigliare o imitare un noto servizio di criptovalute.
Anche altri elementi di contesto destano preoccupazione. L'età del dominio è di 0 giorni, non ha una classifica di traffico consolidata e promuove un prodotto di carta crypto in stile finanziario usando affermazioni come “no KYC” e “instant approval”, che possono costituire esche attraenti in campagne di furto di credenziali o mirate ai wallet. Sebbene la scansione malware dei file non abbia rilevato file segnalati al momento dell'analisi, ciò non supera le più ampie rilevazioni legate al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle rilevazioni di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, ed è ospitato su infrastruttura Vercel con un IP del server situato negli Stati Uniti. Il dominio utilizza nameserver Cloudflare ed è stato registrato tramite Cloudflare, Inc. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, la pagina sembra essere un sito moderno basato su JavaScript con risorse servite sia dal dominio principale sia da un dominio di risorse ospitato su Vercel. Nessun file malevolo o link esterno segnalato è stato identificato dalla scansione malware a livello di pagina qui fornita, ma la combinazione di registrazione molto recente, denominazione collegata al marchio, rilevazioni legate al phishing da parte di più motori di sicurezza e contenuti a tema finanziario suggerisce un rischio elevato nonostante la presenza di HTTPS standard.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?