web3-easy-connect.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di web3-easy-connect.com
web3-easy-connect.com sembra presentarsi come una pagina di connessione di wallet di criptovalute o Web3. Il titolo della pagina, "Wallet connect", suggerisce che potrebbe essere destinata a indurre i visitatori a collegare un wallet digitale, un modello comune sui siti legati alla blockchain che offrono accesso a token, accesso ad applicazioni decentralizzate o transazioni basate su wallet.
In base al nome di dominio e ai metadati della pagina, il sito non sembra rappresentare un marchio o un'organizzazione chiaramente affermati. Il dominio è stato registrato di recente e non è classificato nei principali elenchi di traffico, il che può indicare un lancio molto recente o una visibilità pubblica limitata. Dai dati della scansione forniti non emerge alcuna identità dell'operatore.
Valutazione sicurezza di web3-easy-connect.com
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Anche il tema della pagina implicito nel titolo e nel nome di dominio è in linea con un comune schema di social engineering in cui i visitatori sono incoraggiati a collegare wallet di criptovalute, un flusso che può essere abusato per raccogliere credenziali, firme o autorizzazioni del wallet.
I dati di blacklist e reputazione erano contrastanti anziché completamente puliti. Sebbene i principali database di contenuti malevoli in questa scansione non abbiano segnalato il dominio, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque degno di nota. Ulteriore cautela deriva dall'età del dominio di 0 giorni, dalla mancanza di una presenza di traffico consolidata e dall'assenza di una chiara identità organizzativa. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL valido emesso da una certificate authority mainstream ed era servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.159.221. Anche i nameserver puntano a Cloudflare, il che suggerisce che il dominio stia utilizzando una configurazione reverse-proxy/CDN anziché esporre direttamente l'hosting di origine. La presenza di SSL aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è stato registrato molto di recente e ha una cronologia osservabile breve, il che può rendere meno certa la valutazione della reputazione. Nella scansione limitata dei file fornita non sono stati rilevati file dannosi, ma ciò non prevale sulle più ampie rilevazioni legate al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?