forge-eth.compiller.me
Categorie: Cryptocurrency
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van forge-eth.compiller.me
De website lijkt zich te presenteren als "FORGE ETH", een webgebaseerde Ethereum-ontwikkelomgeving voor smart contracts. Op basis van de screenshot en de paginatitel biedt deze een code-editor in de browser, Solidity-gerelateerde tooling, terminaluitvoer en verwijzingen naar walletintegraties zoals MetaMask en Trust Wallet. Het vermelde doel lijkt het maken, testen en implementeren van smart contracts op Ethereum en andere EVM-compatibele netwerken te zijn.
Op basis van de domeinnaam en de branding op de pagina lijkt dit geen officieel mainstream Ethereum-ontwikkelaarsportaal te zijn, maar eerder een afzonderlijk project dat wordt gehost op een subdomein van compiller.me. De beheerder wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, afgezien van algemene verwijzingen op de pagina zoals een "FORGE ETH Team", waardoor eigendom en organisatorische ondersteuning op basis van de beschikbare informatie niet onafhankelijk zijn vastgesteld.
Veiligheidsbeoordeling voor forge-eth.compiller.me
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 3 van de 91 beveiligingsengines, met detecties gerelateerd aan phishing en verdacht spamachtig gedrag, terwijl bredere blacklist- en dreigingsdatabasecontroles geen vermeldingen lieten zien. De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud, maar dat sluit op zichzelf credential-harvesting of op wallets gericht gedrag niet uit, vooral bij een site die lijkt te interageren met cryptocurrencytools en browserwallets.
Aanvullende context vergroot de onzekerheid. Het domein is met 23 dagen zeer nieuw, heeft geen gevestigde verkeersrangschikking en gebruikt een subdomeinstructuur in plaats van een duidelijk gevestigd zelfstandig merkdomein. De pagina verwijst ook naar scripts met namen zoals "privatekey-provider.js", "metamask.js" en "origin-spoof.js", die onschuldige interne labels kunnen zijn, maar op een cryptocurrencygerelateerde site redelijkerwijs extra controle kunnen rechtvaardigen omdat ze functionaliteit voor wallets, sleutels of oorsprongsafhandeling suggereren.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers, met name als deze walletverbindingen, seed phrases of private keys vraagt.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via HTTPS aangeboden, wat helpt om verkeer tijdens transport te versleutelen, hoewel de exacte protocolversie niet in de scan werd vermeld. De site wordt gehost op IP-adres 5.61.63.82, naar verluidt achter nginx/1.18.0 op Ubuntu, waarbij de hosting wordt toegeschreven aan IROKO Networks Corporation in Manchester, United Kingdom.
Vanuit het perspectief van domeinbeveiliging is het domein recent geregistreerd, gebruikt het GoDaddy-nameservers en lijkt DNSSEC niet ondertekend te zijn. In de verstrekte controles werden geen treffers op DNS-gebaseerde blocklists gemeld. Hoewel de TLS-configuratie functioneel lijkt, betekent de combinatie van een zeer recente registratie, niet-ondertekende DNSSEC en een op cryptocurrency gerichte interface dat technisch vertrouwen als beperkt moet worden beschouwd totdat de reputatie van de beheerder en de dienst beter is vastgesteld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?