web-git-05-20-featwebshowread-onlytokeninfoforex-4642a4-uniswap.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di web-git-05-20-featwebshowread-onlytokeninfoforex-4642a4-uniswap.vercel.app
Questo dominio sembra ospitare una pagina web che imita il branding e il layout di Uniswap, una nota piattaforma decentralizzata per il trading di criptovalute. Il titolo della pagina, la meta description e lo screenshot la presentano tutti come un'interfaccia per lo scambio di criptovalute, con riferimenti al trading di token su più reti blockchain e collegamenti a infrastrutture comunemente associate ai servizi di finanza decentralizzata.
Tuttavia, l'hostname stesso è insolitamente lungo, viene servito da un sottodominio su vercel.app anziché da un dominio ufficiale di Uniswap, e include una formulazione che non corrisponde ai normali siti di produzione gestiti dal brand. In base al contenuto disponibile, questa pagina sembra essere una distribuzione di terze parti che potrebbe tentare di assomigliare al servizio legittimo Uniswap piuttosto che a una proprietà ufficiale gestita dal brand.
Valutazione sicurezza di web-git-05-20-featwebshowread-onlytokeninfoforex-4642a4-uniswap.vercel.app
Questo sito mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 20 su 91 motori di sicurezza, con molte rilevazioni che descrivono la pagina come phishing. Inoltre, il dominio assomiglia molto a uniswap.org e potrebbe essere un sosia destinato a trarre vantaggio dalla familiarità degli utenti con quel brand. Lo screenshot rafforza tale preoccupazione perché rispecchia visivamente il branding di Uniswap e presenta un'interfaccia di trading di criptovalute pur essendo ospitato su un sottodominio vercel.app separato.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli non riportavano una presenza in elenco al momento di questa scansione, ma una blacklist orientata al malware includeva il dominio, e anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. La scansione malware non ha identificato direttamente file infetti, sebbene abbia applicato un'euristica malevola generica al dominio e a diverse risorse locali, il che aggiunge qualche elemento di preoccupazione a supporto ma è più debole del più ampio consenso multi-engine sul phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.3 negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-07-27. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Da un punto di vista tecnico, la pagina sembra essere un'applicazione front-end distribuita che carica risorse locali CSS, JavaScript, font e immagini, facendo anche riferimento a servizi esterni tra cui uno script di bot-challenge, un endpoint gateway correlato a Uniswap e infrastruttura blockchain. L'uso di HTTPS valido e di un provider di hosting diffuso non riduce di per sé la preoccupazione di phishing, poiché anche le pagine ingannevoli vengono comunemente distribuite su piattaforme cloud affidabili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?