web3openledger.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di web3openledger.com
web3openledger.com sembra presentarsi come una piattaforma di gestione di criptovalute o asset digitali. In base al nome di dominio e al testo della homepage, afferma di offrire servizi relativi ai wallet, gestione del portafoglio, funzionalità di trading e controllo degli asset crypto, utilizzando branding e immagini associati a prodotti in stile hardware-wallet e strumenti di finanza digitale.
La presentazione visiva del sito suggerisce un tema fintech o di servizi crypto, con voci di navigazione come Services, About, Products, Contact, Login e Register. L’operatore non è chiaramente identificato nei dati della scansione forniti e il dominio è relativamente nuovo, quindi è disponibile un contesto storico limitato su chi gestisca il sito web o su quanto il servizio possa essere consolidato.
Anche il testo e le immagini ricordano il più ampio settore dei wallet per criptovalute e della custodia di asset, in particolare i prodotti incentrati sull’archiviazione sicura e sulla gestione delle transazioni. In base allo screenshot disponibile, il sito sembra rivolgersi a utenti interessati alla gestione di disponibilità crypto piuttosto che funzionare come sito web informativo generale.
Valutazione sicurezza di web3openledger.com
I risultati della scansione mostrano molteplici indicatori di rischio al momento di questa scansione. In particolare, il dominio è stato segnalato da 15 su 89 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce, mentre diversi importanti database di contenuti malevoli e phishing risultavano per il resto puliti. Una scansione malware separata non ha segnalato file infetti, ma ha applicato un’etichetta generica di oggetto dannoso al dominio e a diverse risorse locali, il che può indicare schemi sospetti piuttosto che malware confermato.
Anche il contesto è importante in questo caso: il dominio è molto nuovo, non ha alcun ranking Tranco osservato e si presenta come una piattaforma legata alle criptovalute che offre funzionalità di login, registrazione e gestione di asset digitali. I siti web a tema criptovalute sono frequentemente utilizzati in campagne di furto di credenziali e mirate ai wallet, quindi un dominio recente in questa categoria generalmente richiede ulteriore cautela. Anche il branding della homepage e le immagini dei prodotti sembrano progettati per richiamare ecosistemi consolidati di crypto-wallet, il che può aumentare il rischio di confusione per gli utenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Il segnale più forte in questo caso è il consenso multi-engine sul phishing piuttosto che le sole etichette euristiche generiche, e la combinazione di un dominio registrato di recente, un tema crypto-finance e ripetute classificazioni come phishing supporta una valutazione prudente.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere cifrato in transito, ma il solo HTTPS non indica legittimità. Il sito è ospitato su un’infrastruttura associata ad AWS EC2 a Francoforte e sembra essere servito tramite Netlify. I suoi nameserver sono forniti tramite NS1 e DNSSEC non è abilitato, quindi le risposte DNS non sembrano avere un’ulteriore protezione di autenticità.
Dal punto di vista del rischio tecnico, nella scansione malware fornita non sono stati segnalati file dannosi confermati, ma diverse risorse di prima parte sono state contrassegnate con un’euristica generica di oggetto dannoso. Il dominio ha solo 136 giorni, il che limita la cronologia reputazionale, e la configurazione di hosting utilizza un’infrastruttura cloud mainstream che può essere usata sia da siti legittimi sia da siti abusivi. Al momento di questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione email basate su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?