uniswap.uzheths.blockchain-group.ch
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di uniswap.uzheths.blockchain-group.ch
Questo sito web sembra presentarsi come un'interfaccia di trading di criptovalute o di finanza decentralizzata modellata su Uniswap, utilizzando il titolo della pagina "Uniswap Interface" e la descrizione "Swap or provide liquidity on the Uniswap Protocol." Lo screenshot mostra un layout di scambio di token con richieste di connessione del wallet, suggerendo che sia destinato ad attirare utenti che desiderano scambiare criptoasset o collegare un wallet.
Tuttavia, il nome di dominio non è il dominio ufficiale di Uniswap e colloca invece la parola "uniswap" in un sottodominio più profondo di blockchain-group.ch. In base alla struttura del dominio, al branding della pagina e alla categorizzazione come servizi finanziari, il sito sembra tentare di assomigliare a una piattaforma crypto nota piuttosto che operare come un servizio con un marchio indipendente. Dai dati della scansione forniti non è visibile alcuna chiara identità dell'operatore.
Valutazione sicurezza di uniswap.uzheths.blockchain-group.ch
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il sito per attività di social engineering. Sebbene una scansione malware non abbia rilevato file dannosi nelle risorse della pagina campionate, tale risultato non prevale sul più ampio consenso relativo al phishing.
Il dominio assomiglia inoltre molto a uniswap.org in un modo che può causare confusione ai visitatori, e il contenuto della pagina sembra progettato per imitare l'interfaccia di Uniswap. Tale somiglianza è un segnale di avvertimento significativo per il furto di credenziali o l'abuso della connessione del wallet, soprattutto perché il sito non è classificato nei principali dati di traffico e non dispone dei segnali di affidabilità tipicamente associati a una piattaforma finanziaria ufficiale.
Per l'indirizzo IP del dominio era presente anche una segnalazione di reputazione basata su DNS, sebbene tale segnale sia più debole delle rilevazioni dirette di phishing e possa riflettere una reputazione più ampia della posta o dell'hosting piuttosto che il solo contenuto del sito web. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-09-09, e DNSSEC sembra essere abilitato per il dominio. I nameserver puntano all'infrastruttura di Hostpoint, mentre l'IP del server risolto era ospitato su infrastruttura Alibaba Cloud e geolocalizzato a Frankfurt am Main, Germany. Il software del server web e i dettagli del protocollo negoziato non sono stati identificati nella scansione fornita.
Da una prospettiva tecnica, la preoccupazione principale non è la validità del certificato ma la discrepanza tra il nome di dominio e il marchio presentato. Il sito utilizza una lunga struttura di sottodomini e imita un noto servizio crypto, il che può essere coerente con un abuso per somiglianza. Nella scansione limitata delle risorse della pagina non sono stati identificati file dannosi né link esterni segnalati, ma le pagine di phishing spesso si basano su branding ingannevole piuttosto che su payload malware evidenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?