usdt-trustwallet-blockchain.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di usdt-trustwallet-blockchain.vercel.app
Questo sito web sembra presentarsi come un'interfaccia di trasferimento di criptovalute focalizzata sulle transazioni USDT su Binance Smart Chain. Il titolo della pagina, "Transfer Trust Wallet", e i campi del modulo visibili suggeriscono che sia destinato a indurre i visitatori a inviare asset digitali a un indirizzo wallet specificato piuttosto che a fornire un servizio wallet completo o una piattaforma di scambio.
In base alla struttura del dominio, il sito è ospitato come sottodominio su Vercel piuttosto che su un dominio ufficiale autonomo del marchio. Il nome richiama da vicino Trust Wallet, che è un noto marchio di wallet per criptovalute, ma il dominio analizzato non è il dominio ufficiale trustwallet.com. Nel contesto della scansione fornito non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali di supporto, il che limita la trasparenza su chi gestisce la pagina.
Valutazione sicurezza di usdt-trustwallet-blockchain.vercel.app
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o dannoso. Inoltre, il dominio assomiglia molto a trustwallet.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il legittimo marchio Trust Wallet. Il contenuto della pagina stessa appare minimale e focalizzato sulla transazione, chiedendo agli utenti di inviare USDT a un indirizzo mostrato, il che può essere coerente con esche per il furto di credenziali o fondi nell'ambito delle criptovalute.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente puliti. Sebbene i principali database di minacce focalizzati sui contenuti in questa scansione non abbiano riportato inserimenti, l'indirizzo IP del dominio risultava inserito in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé un abuso del sito web. La scansione malware non ha rilevato file dannosi al momento dell'analisi, ma ciò non supera i rilevamenti di phishing da parte di più motori e la forte preoccupazione per la somiglianza con il marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che indica che al momento della scansione erano disponibili connessioni browser crittografate. È ospitato su infrastruttura Vercel, con il server web identificato come Vercel e nameserver che puntano a vercel-dns-3.com. Le risorse analizzate erano limitate e includevano JavaScript, CSS, una favicon e una libreria ethers di terze parti caricata da una comune CDN.
Il dominio ha circa 6 anni secondo i dati WHOIS forniti, anche se questa età potrebbe riflettere la registrazione principale piuttosto che il contenuto specifico attualmente servito sul sottodominio. DNSSEC sembra non firmato e nelle note del controllo di somiglianza non è stato rilevato alcun record MX. Dal punto di vista della fiducia tecnica, le principali preoccupazioni non riguardano la validità del certificato ma la combinazione di una denominazione simile a un marchio, rilevamenti di phishing e un'interfaccia scarna di trasferimento di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?