newcheckeligibilitypage-ux.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van newcheckeligibilitypage-ux.netlify.app
Dit domein lijkt een cryptocurrency-gerichte landingspagina op Netlify te hosten die zich presenteert als een Jupiter-gerelateerde checker voor belonings- of airdropgeschiktheid. De paginatitel en metadata verwijzen naar "Jupiter: The Home of Onchain Finance", en de screenshot toont prompts om een wallet te verbinden, claims over tokenallocatie, beloningsrondes en een leaderboard voor claims dat bedoeld is om gebruikers aan te moedigen een crypto wallet te verbinden.
Op basis van de domeinnaam lijkt de site geen officieel primair Jupiter-domein te zijn. In plaats daarvan gebruikt deze een Netlify-subdomein met bewoordingen zoals "check eligibility page", wat kan wijzen op een campagneachtige microsite of een onofficiële kloon. De genoemde domeinen en de inhoud van de pagina wijzen op een poging om de pagina te associëren met het Jupiter-crypto-ecosysteem en gerelateerde DeFi-diensten.
Veiligheidsbeoordeling voor newcheckeligibilitypage-ux.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek. Hoewel de malwarescan geen gemarkeerde bestanden rapporteerde, kende deze ook een generiek verdacht label met lage betrouwbaarheid toe aan het domein en gekoppelde bronnen.
De inhoud van de pagina zelf geeft aanleiding tot verdere zorg. Deze imiteert de branding en functionaliteit van Jupiter nauwgezet terwijl zij draait op een Netlify-subdomein van een derde partij in plaats van op een ogenschijnlijk officiële site, en zij vraagt bezoekers een wallet te verbinden om de geschiktheid voor tokens te controleren. Die combinatie kan overeenkomen met een op crypto gerichte phishingpagina die op een look-alike lijkt en is ontworpen om walletinteracties of goedkeuringen vast te leggen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal zwakker is en op zichzelf geen bewijs vormt van kwaadaardige webinhoud.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door DigiCert, en wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt. Het gebruik van een gerenommeerd hostingplatform en geldige encryptie kan helpen gegevens tijdens transport te beschermen, maar die factoren stellen op zichzelf geen legitimiteit vast. Het domein gebruikt de subdomeinstructuur van Netlify in plaats van een eigen branded domein.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden in de aangeleverde scan geen expliciete server-side malwarebestanden gemarkeerd, maar de bredere reputatiegegevens en phishingclassificaties vormen in dit geval de belangrijkere technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?