etherscan-cm.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van etherscan-cm.github.io
Dit domein lijkt een pagina te hosten die zich presenteert als “Etherscan | Block Explorer”, met branding, lay-out en tekst die verband houden met zoek- en analysediensten voor de Ethereum-blockchain. De screenshot toont blockchainstatistieken, navigatie voor tokens en NFT's, transactielijsten en een prompt om een wallet te verbinden, wat erop wijst dat de pagina is ontworpen om te lijken op een cryptocurrency-explorer of een dienst die aan een wallet is gerelateerd.
Het domein zelf is echter niet het primaire Etherscan-domein en gebruikt in plaats daarvan een GitHub Pages-subdomein: etherscan-cm.github.io. Op basis van het naamgevingspatroon lijkt de site te verwijzen naar het bekende merk Etherscan, terwijl deze wordt gehost op een afzonderlijk door een gebruiker beheerd GitHub Pages-adres. Die combinatie kan wijzen op een onofficiële mirror, een gekloonde landingspagina of een look-alike-site in plaats van een officiële eigenschap van een blockchain-explorer.
Veiligheidsbeoordeling voor etherscan-cm.github.io
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Hij werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij verschillende hem classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein sterk op het bekende merk Etherscan terwijl het een andere host gebruikt, wat kan wijzen op een look-alike-pagina die bedoeld is om een legitieme cryptocurrencydienst na te bootsen. De screenshot en metadata versterken die gelijkenis ook door Etherscan-branding en blockchain-explorer-terminologie te gebruiken.
Andere signalen zijn gemengd, maar wegen niet op tegen de sterkere phishing-indicatoren. Een malwarescan meldde geen gemarkeerde bestanden, hoewel er wel een generiek kwaadaardig label aan het domein en verschillende interne resources werd gekoppeld. De belangrijkste blocklists voor kwaadaardige content die hier worden getoond, waren op het moment van de scan grotendeels schoon, met één generieke blacklistvermelding aanwezig, maar phishing-detecties door meerdere engines zijn een sterker signaal dan alleen een schone bestandsscan. Het domein is oud omdat het onder het al lang gevestigde github.io-platform valt, dus de leeftijd vermindert hier het risico op misbruik voor deze specifieke subpagina niet op betekenisvolle wijze.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd een wallet te verbinden, inloggegevens in te voeren of te reageren op prompts die verband houden met cryptocurrency.
Technische beschrijving
De site wordt gehost op GitHub Pages-infrastructuur en verwijst naar een IP dat is gekoppeld aan GitHub, Inc. Hij presenteert een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens transport versleuteld lijkt; een geldige HTTPS-verbinding bevestigt op zichzelf echter niet de legitimiteit. De gerapporteerde webserver is GitHub.com, en de pagina lijkt een statische site te zijn die gebruikmaakt van gangbare frontend-assets zoals Bootstrap en Mobirise-gerelateerde bestanden.
DNSSEC is niet ondertekend, wat gebruikelijk is maar betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. De meest opvallende technische zorg is niet de TLS-configuratie, maar de combinatie van een door een gebruiker beheerd GitHub Pages-subdomein met branding die een bekende cryptocurrencydienst lijkt na te bootsen, naast substantiële phishing-detecties door beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?