cg089651.tw1.ru
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van cg089651.tw1.ru
Het domein cg089651.tw1.ru lijkt een kleine webapplicatie te hosten die verband houdt met interactie met cryptocurrency-wallets. Op basis van de screenshot presenteert de pagina zich als een "Test Website" voor het testen van een "drainer", met knoppen om wallets te verbinden en een waarschuwing die gebruikers adviseert het script niet op hoofdwallets te testen vanwege het risico op verlies van middelen. Er wordt ook verwezen naar een Telegram-contact voor ondersteunings- of aankoopvragen.
Het domein zelf lijkt geen herkenbaar merk, bedrijf of publieke dienst te vertegenwoordigen. In plaats daarvan oogt het meer als een utility- of demonstratiepagina die wordt gehost op een subdomein onder tw1.ru, waarschijnlijk beheerd door een individu of kleine groep in plaats van een gevestigde organisatie. De inhoud en bewoordingen suggereren dat de site mogelijk is gericht op gebruikers die betrokken zijn bij cryptocurrency-tools, wallet-tests of mogelijk wallet-draining-scripts met een hoog risico.
Veiligheidsbeoordeling voor cg089651.tw1.ru
De scanresultaten zijn gemengd maar neigen naar voorzichtigheid. Slechts 1 van de 91 beveiligingsengines markeerde het domein op het moment van deze scan, terwijl de malwarescan geen gemarkeerde bestanden, geen gemarkeerde externe links en geen treffers op blacklists in de gecontroleerde dreigingsdatabases rapporteerde. Het domein is ook relatief oud, wat de bezorgdheid soms kan verminderen in vergelijking met nieuw aangemaakte wegwerpdomeinen.
Dat gezegd hebbende, roept de zichtbare inhoud van de pagina meer zorgen op dan alleen het ruwe aantal detecties. De site noemt expliciet het testen van een "drainer" en waarschuwt voor mogelijk verlies van wallet-middelen, taal die vaak wordt geassocieerd met tools voor cryptocurrency-diefstal of ongeautoriseerde wallet-draining-activiteit. Zelfs wanneer een pagina wordt gepresenteerd als een testomgeving, kan dit soort functionaliteit een verhoogd risico vormen voor bezoekers die wallets verbinden of met scripts interageren.
Op basis van de combinatie van grotendeels schone scangegevens en de wallet-gerelateerde inhoud met een hoog risico die op de pagina wordt getoond, kan deze website potentiële risico's opleveren voor bezoekers, vooral voor iedereen die overweegt een cryptocurrency-wallet te verbinden.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, dat verloopt in maart 2027. De site wordt gehost op IP-adres 92.53.96.132, geserveerd door nginx/1.30.2, en lijkt te worden gehost door JSC "TIMEWEB" in St Petersburg, Russia. Het domein bestaat sinds 2006, hoewel dit een subdomein is en de leeftijd van het hoofddomein niet noodzakelijkerwijs weerspiegelt hoe lang de huidige inhoud actief is.
De DNSSEC-status was niet beschikbaar in de verstrekte gegevens. Er werden tijdens de malwarescan geen schadelijke bestanden, gemarkeerde uitgaande links of iframe-gebaseerde problemen gedetecteerd, maar de wallet-verbindingsfunctionaliteit van de pagina en verwijzingen naar een drainer-script zijn opvallende operationele aandachtspunten, zelfs bij afwezigheid van brede blacklist-dekking op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?