stack-deckcoin.com
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van stack-deckcoin.com
stack-deckcoin.com lijkt zichzelf te presenteren als een promotionele website met een cryptothema, gericht op een ‘XRP-airdrop’ of het claimen van een beloning. De screenshot van de homepage toont XRP-branding, oproepen tot actie zoals ‘Claim 150 XRP’ en korte navigatie-items zoals ‘How it works’, ‘About XRP’ en ‘FAQ’. Dit suggereert dat de site is ontworpen om bezoekers ertoe aan te zetten een XRP-gerelateerd adres te koppelen of te verifiëren om een tokenallocatie te ontvangen.
Op basis van de domeinnaam en de zichtbare inhoud lijkt de site geen breed financieel platform of gevestigde exchange te vertegenwoordigen. In plaats daarvan lijkt het een landingspagina voor één specifiek doel, gericht op een campagne in de stijl van een crypto-weggeefactie. De beheerder wordt niet duidelijk geïdentificeerd in de verstrekte scandata en het domein is pas onlangs geregistreerd, waardoor er weinig achtergrondinformatie beschikbaar is over het eigendom of de legitimiteit op lange termijn.
Veiligheidsbeoordeling voor stack-deckcoin.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 5 beveiligingsengines gemarkeerd, met classificaties waaronder phishing, spam en verdachte activiteit. Daarnaast was er een vermelding in één dreigingsdatabase en stond het IP-adres van het domein op één blokkeerlijst voor e-mailreputatie. Hoewel een scan op bestandsniveau geen schadelijke bestanden in de bemonsterde inhoud detecteerde, sluit dat social engineering of gedrag dat cryptowallets leegmaakt op een landingspagina met een cryptothema niet uit.
Ook de presentatie van de website baart op basis van de beschikbare context zorgen. Het is een zeer nieuw domein, het heeft geen gevestigde verkeersrangschikking in de verstrekte gegevens en de screenshot promoot een XRP-‘airdrop’ met een directe procedure om een beloning te claimen. Pagina’s voor crypto-weggeefacties en het claimen van tokens worden vaak gebruikt om bezoekers te bewegen hun wallet te koppelen, seed phrases te verstrekken of andere gevoelige handelingen uit te voeren. Dit patroon kan daarom een verhoogd risico met zich meebrengen, zelfs wanneer traditionele malware-indicatoren beperkt zijn.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de site tijdens verzending mogelijk versleuteld is. De site wordt aangeboden via de infrastructuur van Cloudflare en gebruikt Cloudflare-nameservers; het waargenomen server-IP-adres wordt geografisch gelokaliseerd in Toronto, Canada. De geldigheid van het certificaat is een basaal positief teken voor transportbeveiliging, maar mag op zichzelf niet worden beschouwd als bewijs van betrouwbaarheid, omdat goedkope of geautomatiseerde certificaten algemeen beschikbaar zijn.
DNSSEC lijkt niet ondertekend te zijn, dus in de verstrekte records is geen op DNSSEC gebaseerde bescherming zichtbaar. Het domein is pas 11 dagen oud, wat een opmerkelijke risicofactor is bij de beoordeling van de betrouwbaarheid, vooral in combinatie met detecties die verband houden met phishing en een promotionele pagina waarop cryptocurrency kan worden geclaimd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?