uniswaprotocols.top
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di uniswaprotocols.top
Il dominio uniswaprotocols.top sembra presentarsi come un'interfaccia di trading di criptovalute associata a Uniswap, utilizzando il titolo della pagina "Uniswap Interface" e un branding che ricorda da vicino il noto ecosistema di exchange decentralizzato. La schermata della homepage mostra un layout per lo scambio di token, una richiesta di connessione del wallet e un linguaggio promozionale sul trading attraverso più reti blockchain, il che suggerisce che il sito stia cercando di attirare utenti interessati alla finanza decentralizzata e agli scambi di criptoasset.
In base al nome di dominio, ai metadati della pagina e al design visibile, questo sito potrebbe imitare il branding e la presentazione della piattaforma legittima Uniswap anziché operare come un servizio con un marchio indipendente. L'inclusione di un link di aiuto che punta a un dominio ufficiale di supporto Uniswap rafforza ulteriormente l'impressione che il sito stia cercando di apparire collegato a quel marchio. Il dominio stesso è stato registrato di recente e non sembra appartenere alla nota presenza web principale di Uniswap, il che è un importante fattore contestuale nella valutazione del suo scopo.
Valutazione sicurezza di uniswaprotocols.top
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha inserito il dominio per attività di social-engineering, il che rappresenta un segnale forte rispetto ad avvisi euristici generici. Sebbene la scansione dei file malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su branding ingannevole e su flussi finalizzati alla raccolta di credenziali o wallet piuttosto che su malware scaricabile.
Il nome di dominio assomiglia molto al marchio Uniswap pur utilizzando un dominio diverso e registrato di recente, e la schermata sembra imitare l'aspetto e la formulazione dell'interfaccia legittima di Uniswap. Tale somiglianza può indicare un sito sosia destinato a indurre in errore i visitatori affinché colleghino wallet o inviino informazioni sensibili. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Data la combinazione di rilevamenti di phishing da parte di più motori, presenza in blacklist per social-engineering, presentazione simile a un marchio e un'età del dominio di 0 giorni, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, il che indica che al momento del test era disponibile un trasporto cifrato. Sembra essere servito tramite infrastruttura Cloudflare, con nameserver su Cloudflare e un IP del server osservato nella rete di Cloudflare. Il dominio utilizza una configurazione DNSSEC non firmata, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC.
Dal punto di vista dell'infrastruttura, l'uso di una CDN e di un SSL valido non stabilisce di per sé la legittimità, poiché entrambi sono comunemente utilizzati sia da siti legittimi sia da siti ingannevoli. La preoccupazione tecnica più rilevante qui non è la configurazione TLS, ma la combinazione di una registrazione del dominio molto recente, rilevamenti correlati al phishing da parte di più motori di sicurezza e un branding che sembra progettato per assomigliare a una nota piattaforma di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?