balancer-chainlink.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van balancer-chainlink.com
Het domein balancer-chainlink.com lijkt te verwijzen naar twee bekende cryptocurrency- en decentralized-finance-projecten, Balancer en Chainlink. Alleen op basis van de domeinnaam kan het bedoeld zijn om een verband te suggereren met blockchain-, token-, oracle-, liquiditeits- of DeFi-gerelateerde diensten, hoewel de zichtbare pagina-inhoud in deze scan geen functionerend cryptoplatform of duidelijke organisatorische identiteit toont.
Op het moment van deze scan toont de screenshot een eenvoudige directory-achtige indexpagina met het label "/linuxmint/" met links naar bestanden en mappen die worden gehost onder een academisch mirror-domein, in plaats van originele merkgebonden inhoud voor een cryptodienst. Die mismatch tussen de domeinnaam en de weergegeven inhoud kan erop wijzen dat de site verkeerd is geconfigureerd, een andere bestemming heeft gekregen of op een misleidende manier wordt gebruikt. Er waren in de verstrekte scangegevens geen duidelijke exploitant, bedrijfsgegevens of legitieme zakelijke informatie zichtbaar.
Het domein is zeer nieuw en staat niet gerangschikt in grote verkeerslijsten, wat het vertrouwen in de legitimiteit ervan beperkt. Op basis van de beschikbare gegevens lijkt het een website met lage zichtbaarheid te zijn met een onduidelijk doel en zonder duidelijk bewijs van een authentieke door Balancer of Chainlink beheerde dienst.
Veiligheidsbeoordeling voor balancer-chainlink.com
Dit domein werd op het moment van deze scan gemarkeerd door 16 van de 89 beveiligingsengines, waarbij de meeste detecties phishing of kwaadaardig gedrag beschreven. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral in combinatie met de kennelijke verwijzing in de domeinnaam naar gevestigde cryptocurrency-merken en het ontbreken van overeenkomstige legitieme site-inhoud. De pagina die in de screenshot wordt getoond, komt niet overeen met wat bezoekers zouden kunnen verwachten van een echte aan Balancer of Chainlink gerelateerde dienst, wat het risico op misleiding of misbruik kan vergroten.
De malwarescan leverde ook een verdacht resultaat op voor de hoofdindexpagina, hoewel dat signaal op zichzelf minder betrouwbaar zou zijn dan de bredere phishing-consensus van meerdere engines. Aan de andere kant waren de hier vermelde controles van grote dreigingsdatabases schoon op het moment van deze scan, en er werden geen gemarkeerde externe links of iframes gemeld. Toch wegen schone blacklistresultaten niet op tegen een aanzienlijk aantal phishingdetecties wanneer het domein pas recent is geregistreerd en inconsistente inhoud presenteert.
Het domein is slechts ongeveer 80 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt termen die met branding worden geassocieerd en verwarring kunnen veroorzaken met bekende cryptoprojecten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en werd aangeboden via Cloudflare-infrastructuur op een IP-adres dat is gelokaliseerd in Canada. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar geeft op zichzelf niet aan dat de onderliggende website betrouwbaar is. De webserver lijkt achter Cloudflare te staan, wat de oorspronkelijke server kan verhullen en vaak wordt gebruikt door zowel legitieme als misbruikmakende sites.
WHOIS-gegevens geven aan dat het domein recent is aangemaakt en is geregistreerd via NICENIC INTERNATIONAL GROUP CO., LIMITED. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitsbescherming. De combinatie van een zeer nieuw domein, een onduidelijk paginadoel en een sterke consensus van phishinggerelateerde detecties vormt in dit geval de belangrijkste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?