uniswap-protocol-dex-relay-v79.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di uniswap-protocol-dex-relay-v79.vercel.app
Questo dominio sembra essere un sottodominio ospitato su Vercel che fa riferimento a Uniswap nel suo hostname, suggerendo che potrebbe essere stato destinato a una pagina relativa a criptovalute o a uno scambio decentralizzato. Tuttavia, la pagina acquisita al momento di questa scansione non mostra un'applicazione o un servizio attivo; mostra invece una pagina di errore di deployment che indica che il contenuto ospitato non è stato trovato.
In base alla formulazione del dominio, il sito potrebbe essere stato configurato per assomigliare o fare riferimento all'ecosistema Uniswap, che è associato alla finanza decentralizzata e allo scambio di token. L'operatore non è chiaramente identificato nel contenuto della pagina disponibile e la pagina attualmente visibile non fornisce dettagli aziendali, informazioni sulla proprietà o contenuti funzionali del sito web.
Valutazione sicurezza di uniswap-protocol-dex-relay-v79.vercel.app
Diversi segnali di sicurezza destano preoccupazione per questo dominio al momento di questa scansione. È stato segnalato come phishing da 8 su 91 motori di sicurezza, il che rappresenta un consenso significativo tra più motori piuttosto che una singola euristica a bassa confidenza. Inoltre, il dominio assomiglia molto a uniswap.org nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con quel noto marchio di criptovalute. Il dominio inoltre non ha alcuna classifica di traffico osservata e la pagina attuale non presenta un servizio legittimo funzionante.
I controlli in stile blacklist hanno dato risultati contrastanti anziché essere uniformemente puliti. Sebbene i principali database di contenuti malevoli nella scansione fornita non abbiano rilevato minacce al momento di questa scansione, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque degno di nota. Lo screenshot attuale mostra una pagina di errore di deployment 404, quindi il contenuto di phishing potrebbe non essere più online, potrebbe essere stato rimosso oppure potrebbe essere esistito solo in modo intermittente.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, la forte somiglianza con un dominio di criptovalute noto e la mancanza di un sito funzionante suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato sull'infrastruttura di Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, il che significa che la connessione può essere crittografata, ma HTTPS da solo non dovrebbe essere considerato una prova di legittimità. Il titolo della pagina e lo screenshot indicano un errore di deployment di Vercel (404 / deployment not found), suggerendo che l'applicazione configurata non è attualmente disponibile.
I dati WHOIS indicano che il dominio esiste da diversi anni, sebbene si tratti di un sottodominio sotto vercel.app piuttosto che di un dominio di marchio registrato in modo indipendente. DNSSEC sembra non firmato. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni o iframe, ma la preoccupazione principale qui è reputazionale e contestuale piuttosto che un'attività malware basata su file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?