rabbysend.site
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van rabbysend.site
rabbysend.site lijkt zichzelf te presenteren als een cryptocurrency-gerelateerde webapplicatie die zich richt op interactie met wallets. De metadata omschrijft de site als een "on-chain address verification tool", terwijl de zichtbare homepage een "Rabby Airdrop" promoot en bezoekers uitnodigt een wallet te koppelen en tokens te claimen. Op basis van de pagina-inhoud en branding lijkt de site zich te richten op gebruikers van EVM-compatibele cryptowallets en tokenecosystemen.
De domeinnaam lijkt sterk op het merk van de Rabby-wallet en de pagina verwijst in de code en externe links naar rabby.com. Op basis van de beschikbare scandata lijkt dit domein echter niet het primaire officiële Rabby-domein te zijn. De site lijkt te worden beheerd door een onbekende partij die een pas geregistreerd .site-domein gebruikt in plaats van een gevestigd bedrijfs- of productdomein.
Veiligheidsbeoordeling voor rabbysend.site
Deze website vertoont op het moment van deze scan verschillende risico-indicatoren. Het domein werd door 2 beveiligingsengines als kwaadaardig aangemerkt en bij een malwarescan werd één script als verdacht gemarkeerd. De pagina lijkt bovendien sterk op het merk Rabby, maar gebruikt een andere domeinnaam, wat kan wijzen op een lookalike-website die een bekende cryptodienst probeert na te bootsen. Daarnaast vraagt de homepage gebruikers een wallet te koppelen en een airdrop te claimen, een patroon dat vaak wordt geassocieerd met risicovolle cryptolokmiddelen.
Hoewel grote dreigingsdatabases en blacklistcontroles op het moment van deze scan geen vermeldingen detecteerden, is het domein pas 1 dag oud, heeft het geen gevestigde verkeersrangschikking en gebruikt het branding die verwarring met de legitieme Rabby-dienst kan veroorzaken. In crypto-contexten kunnen pas aangemaakte pagina's die gebruikers vragen hun wallet te koppelen en weggeefacties of airdrops promoten een verhoogd risico op phishing of het leegtrekken van wallets opleveren, zelfs wanneer de dekking van algemene blacklists nog beperkt is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat het verkeer onderweg versleuteld lijkt te zijn. De site wordt geleverd via de infrastructuur van Cloudflare op IP-adres 172.67.219.230, waarbij de hosting op basis van beschikbare IP-gegevens geografisch in Canada is gelokaliseerd. De webserver wordt geïdentificeerd als Cloudflare, dat de originserver mogelijk achter een reverse proxy afschermt.
Vanuit het oogpunt van domeinbeveiliging is het domein uiterst nieuw en lijkt DNSSEC niet ondertekend te zijn. De nameservers zijn ingesteld op eu.apiname.com en tr.apiname.com. Hoewel de TLS-configuratie functioneel lijkt, kan de combinatie van een zeer recente registratie, niet-ondertekende DNSSEC en verdacht gedrag van de walletgerelateerde pagina de onzekerheid op het moment van deze scan vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?