raydium-solan.com
Categorie: Phishing And Other Frauds
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van raydium-solan.com
De website lijkt zich te presenteren als een aan Raydium gerelateerd cryptocurrencyplatform dat is gericht op op Solana gebaseerde swaps, liquiditeitspools en tokeninformatie. De paginatitel en de tekst op de pagina beschrijven een Solana AMM/DEX-dienst en verwijzen naar statistieken zoals cumulatief handelsvolume, liquiditeit en tokenvoorraad, wat erop wijst dat de site is gericht op gebruikers die geïnteresseerd zijn in gedecentraliseerde financiering en handel in cryptoactiva.
Op basis van de domeinnaam probeert de site zich mogelijk te associëren met het bekende merk Raydium in plaats van te opereren onder een duidelijk officieel domein. De in de screenshot getoonde inhoud is vormgegeven rond Raydium en bevat oproepen tot actie zoals "Open Raydium", waardoor bezoekers kunnen denken dat zij met een officiële of gelieerde dienst te maken hebben.
In de aangeleverde scangegevens wordt geen duidelijke identiteit van de exploitant vermeld. Het domein is zeer recent geregistreerd en de beschikbare informatie wijst niet op een gevestigde bedrijfsaanwezigheid, openbare eigendomsgegevens of een lange operationele geschiedenis voor dit specifieke domein.
Veiligheidsbeoordeling voor raydium-solan.com
De scanresultaten tonen ten tijde van deze scan gemengde maar zorgwekkende signalen. Het domein werd gemarkeerd door 2 van de 91 beveiligingsengines, waaronder één classificatie voor phishing en een ander verdacht/spam-gerelateerd label. Daarnaast categoriseerde een webclassificatieprovider de site als "phishing and other frauds". Hoewel malwarescanning geen schadelijke bestanden heeft gedetecteerd in de bemonsterde inhoud, sluit dat diefstal van inloggegevens, wallet-leegtrekkende processen of andere vormen van misbruik via social engineering niet uit.
Het domein lijkt ook sterk op het merk Raydium terwijl het een andere domeinnaam gebruikt, wat kan wijzen op een look-alike website. Dat patroon is vooral relevant in de cryptocurrencysector, waar imitatiepagina's kunnen worden gebruikt om walletverbindingen, seed phrases of inloggegevens buit te maken. Het domein is slechts 11 dagen oud en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid verder vergroot.
Controles van blacklists en dreigingsdatabases waren verder schoon ten tijde van deze scan, en er werden geen bedreigingen gedetecteerd in de beperkte steekproef van de bestandsscan. Toch wijst de combinatie van een zeer nieuw domein, gelijkenis met een merk en phishing-gerelateerde detecties op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via HTTPS, wat helpt om verkeer tijdens transport te versleutelen, maar op zichzelf de legitimiteit niet verifieert. De site lijkt te worden gehost op een nginx-webserver op IP-adres 2.27.14.79, met hosting toegeschreven aan Node Host Limited in Stockholm, Sweden. DNSSEC is niet ingeschakeld en het domein gebruikt DNSPod-nameservers.
Op basis van de aangeleverde scangegevens zijn er geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd in de bemonsterde inhoud. Het domein is echter zeer recent geregistreerd, DNSSEC is niet ondertekend en het infrastructuurprofiel is relatief minimaal, waardoor de technische opzet de bredere zorgen over imitatie en phishing niet wegneemt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?