moonshot-listing-zvy.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van moonshot-listing-zvy.netlify.app
Deze website lijkt een stempagina voor een cryptocurrency-token te presenteren met de branding “Vote to List — Powered by Moonshot.” Op basis van de paginatitel, screenshot en tekst op de pagina is deze ontworpen om gebruikers aan te moedigen te stemmen over de vraag of een token genaamd “nunu” moet worden vermeld, met verwijzingen naar Solana, details van het tokencontract, recente stemactiviteit en beloningen zoals “Moonshot XP.” De opmaak wijst op een promotionele landingspagina die gekoppeld is aan tokenontdekking of listing-activiteit, en niet op een brede informatieve website.
De site wordt gehost op een Netlify-subdomein in plaats van op een eigen domein met merknaam, wat kan wijzen op een snel uitgerolde campagnepagina, prototype of tijdelijke microsite. De beheerder wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, afgezien van de zichtbare branding “Moonshot” op de pagina zelf, waardoor eigendom en officiële affiliatie niet onafhankelijk kunnen worden bevestigd op basis van alleen deze scan.
Veiligheidsbeoordeling voor moonshot-listing-zvy.netlify.app
De scanresultaten wijzen op verhoogde risicosignalen op het moment van analyse. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding aanwezig in een grote phishing-/dreigingsdatabase, en het IP-adres van het domein stond op één blocklist voor mailreputatie. Hoewel de malwarescan geen bevestigde kwaadaardige bestanden heeft geïdentificeerd, hadden de generieke bevindingen van verdachte objecten betrekking op meerdere paginabronnen en links, wat aanleiding geeft tot extra voorzichtigheid maar minder zeker is dan de bredere phishingconsensus van meerdere engines.
In context gebruikt de pagina taal rond stemmen en wallet-verbindingen met een cryptocurrency-thema, waaronder prompts die impliceren dat een verbonden wallet nodig is om een stem uit te brengen en platformbeloningen te verdienen. Dat patroon kan worden geassocieerd met legitieme Web3-promoties, maar komt ook vaak voor in campagnes voor het verzamelen van inloggegevens en het leegtrekken van wallets. Het gebruik van een gehost subdomein, het ontbreken van een verkeersrangschikking en de sterke overeenstemming over phishing bij meerdere engines vergroten de onzekerheid verder.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico’s opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting wordt geleverd via Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, zoals blijkt uit meerdere _next/static-assetpaden. SSL-geldigheid helpt versleuteld transport te bevestigen, maar verifieert op zichzelf niet de legitimiteit van het doel van de site.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn geen bevestigde kwaadaardige bestanden geïdentificeerd in de bestandsscan, hoewel talrijke interne assets en gegenereerde paden werden gemarkeerd met generieke verdachte heuristieken. Gecombineerd met de phishingdetecties van meerdere beveiligingsengines wijst het technische beeld op een functionerende gehoste webapp die nog steeds met voorzichtigheid moet worden benaderd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?