trustwallet-crypto.net
Categorie: Malicious, Spam, Newly Registered
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van trustwallet-crypto.net
Het domein trustwallet-crypto.net lijkt zich te presenteren als een cryptocurrency- of Web3-gerelateerde pagina, met branding en bewoordingen die een associatie met een wallet- of gedecentraliseerde applicatieomgeving suggereren. De zichtbare pagina-inhoud vermeldt "DApp Browser Required" en instrueert bezoekers om de site binnen een wallet-app te openen, wat een patroon is dat vaak wordt gebruikt door crypto-gerichte pagina's die willen dat gebruikers verbinding maken via mobiele wallet-browsers.
Op basis van de domeinnaam en de presentatie van de pagina lijkt de site te verwijzen naar het bekende merk Trust Wallet, terwijl de extra term "crypto" aan het domein is toegevoegd. De paginatitel "Exchange" en de wallet-gerichte instructies suggereren dat de site mogelijk probeert gebruikers aan te trekken die op zoek zijn naar wallettoegang, tokenuitwisseling of interacties met gedecentraliseerde financiering. Er is in de aangeleverde scan geen duidelijk bewijs dat de site wordt beheerd door de officiële Trust Wallet-organisatie.
Veiligheidsbeoordeling voor trustwallet-crypto.net
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 15 van de 92 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als kwaadaardig, spamgerelateerd of geassocieerd met phishingachtige activiteit. Daarnaast lijkt het domein sterk op trustwallet.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Trust Wallet. Die gelijkenis is vooral zorgwekkend omdat de pagina-inhoud een crypto-walletthema heeft en aanmoedigt om de site te openen in een DApp-geschikte wallet-browser.
Het domein is ook zeer nieuw, met een leeftijd van ongeveer 20 dagen, heeft geen gevestigde populariteitsrangschikking en bevat aanvullende rode vlaggen die in de scancontext zijn vermeld, zoals ontbrekende mail exchange-records. Hoewel blacklistdatabases die in deze scan zijn opgenomen geen actieve vermeldingen toonden en de malware-scan op paginaniveau geen kwaadaardige bestanden detecteerde, wegen die signalen niet op tegen de sterkere indicatoren van phishing en imitatie. Nieuw aangemaakte look-alike-domeinen kunnen verschijnen voordat bredere blocklists volledig zijn bijgewerkt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat en werd aangeboden via Cloudflare-infrastructuur, waarbij het opgeloste IP geassocieerd was met Cloudflare-hosting in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, en DNSSEC lijkt niet ondertekend te zijn. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
De samenvatting van de malware-scan meldde 0 gemarkeerde bestanden van de 6 gescande bestanden, zonder gemarkeerde externe links of iframes in de bemonsterde inhoud. De zeer recente registratie van het domein, het ontbreken van DNSSEC en het naamgevingspatroon dat op een merk lijkt, zijn echter opvallende aandachtspunten vanuit defensief oogpunt. De pagina lijkt lichtgewicht en doelgericht opgebouwd, wat consistent kan zijn met een nauw gericht phishing- of wallet-verbindingsproces.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?