crv-curve-swap.org
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van crv-curve-swap.org
Het domein crv-curve-swap.org lijkt te verwijzen naar gedecentraliseerde financiën en cryptocurrency-activiteit, en probeert op basis van de naamgeving waarschijnlijk Curve/CRV-gerelateerde token-swapping of DeFi-diensten op te roepen. De zichtbare pagina-inhoud komt echter niet overeen met dat thema. Op het moment van deze scan toonde de site een generieke "HOSTIT" web-hostingtemplate met placeholder-achtige tekst, navigatie-items zoals Home/About/Services/Pricing en een generiek telefoonnummer, wat kan wijzen op een hergebruikte of haastig samengestelde website in plaats van een duidelijk gevestigd cryptoplatform.
De paginametadata voegen verdere inconsistentie toe: de titel en meta description verwijzen naar een ander crypto-uitleenmerk, "ZeroLend", terwijl het domein zelf verwijst naar "crv" en "curve swap". Deze mismatch tussen domeinnaam, paginametadata en branding op de pagina kan erop wijzen dat de site niet-gerelateerde cryptothema's imiteert of ertussen wisselt. Op basis van de beschikbare gegevens is er geen duidelijk bewijs dat een legitieme exploitant identificeert, en het domein lijkt geen gevestigde publieke webaanwezigheid te hebben.
Veiligheidsbeoordeling voor crv-curve-swap.org
Deze website vertoont op het moment van deze scan meerdere risico-indicatoren. Hij werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel detecties phishing of kwaadaardig gedrag beschreven. Daarnaast werd het domein door een grote dreigingsdatabase vermeld voor social-engineeringactiviteit, en registreerde een andere blacklistbron eveneens een vermelding in kwaadaardige stijl. Dit zijn sterkere waarschuwingssignalen dan alleen een generieke heuristiek en kunnen wijzen op pogingen om gebruikers te misleiden.
Er zijn ook contextuele zorgen naast de detecties door engines. Het domein is relatief nieuw, staat niet gerangschikt in grote verkeerslijsten en de site-inhoud lijkt inconsistent: de domeinnaam suggereert een Curve/CRV-crypto-swapdienst, de metadata verwijzen naar een ander DeFi-merk en de screenshot toont een generieke hostingtemplate-pagina. Die combinatie kan overeenkomen met een look-alike of misleidende opzet die bedoeld is om vertrouwen te ontlenen aan bekende cryptoprojecten.
Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal op zichzelf zwakker is dan phishing- en dreigingsdatabase-detecties. Alles bij elkaar genomen vergroten de phishingconsensus over meerdere engines, de social-engineeringvermelding en de inconsistente branding de zorgen in materiële mate. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via Cloudflare-infrastructuur en presenteerde een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in augustus 2026. Hij resolveert naar IP-adres 172.67.177.224 en gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit het perspectief van een beveiligingsbeoordeling mag de aanwezigheid van HTTPS niet worden beschouwd als bewijs van legitimiteit. De scangegevens tonen dat talrijke interne resources en pagina's generiek werden gemarkeerd door een malwarescanner, terwijl de bredere zorg voortkomt uit de sterkere phishingdetecties en blacklistvermeldingen. De combinatie van Cloudflare-hosting, een geldig certificaat, jonge domeinleeftijd en inconsistente pagina-identiteit kan passen bij het profiel van een wegwerpsite of snel uitgerolde site.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?