trustwalletmycard.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van trustwalletmycard.com
Het domein trustwalletmycard.com lijkt zich voor te doen als een cryptocurrency-gerelateerde financiële dienst, specifiek een betaalkaart die naar verluidt verbinding maakt met een crypto wallet. De paginatitel en branding op de pagina verwijzen naar “Trust Wallet”, en de homepage promoot functies zoals directe goedkeuring, geen jaarlijkse kosten en crypto uitgeven via een gekoppelde kaart. Op basis van de zichtbare inhoud is de site gericht op gebruikers die geïnteresseerd zijn in cryptobetalingen en kaartproducten die met wallets zijn verbonden.
De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd. Hoewel de site branding gebruikt die met Trust Wallet wordt geassocieerd, is het domein zelf geen duidelijk officieel bedrijfsdomein voor dat merk en is het zeer recent geregistreerd. Meerdere webclassificatiebronnen delen het in onder phishing- of fraudegerelateerde categorieën, terwijl één classificatiebron het onder financiële diensten plaatst, wat erop wijst dat de site zich presenteert als een portaal voor financiële of cryptoproducten.
Veiligheidsbeoordeling voor trustwalletmycard.com
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel van die detecties phishing, fraude of kwaadaardige activiteit beschrijven. Daarnaast hebben meerdere webclassificatieproviders de site ingedeeld als phishing, fraudegerelateerd of geassocieerd met malware. De domeinnaam bevat nauw aansluitend het merk Trust Wallet en de pagina gebruikt visueel Trust Wallet-branding, wat kan wijzen op een poging om op een bekende cryptocurrency-dienst te lijken of die na te bootsen.
Ook andere context geeft aanleiding tot zorg. De domeinleeftijd is 0 dagen, het heeft geen gevestigde verkeersrangschikking en het promoot een financieel ogend crypto-kaartproduct met claims zoals “no KYC” en “instant approval”, wat aantrekkelijke lokmiddelen kan zijn in campagnes voor diefstal van inloggegevens of het aanvallen van wallets. Hoewel de scan van malwarebestanden op het moment van de analyse geen gemarkeerde bestanden detecteerde, weegt dat niet op tegen de bredere phishinggerelateerde detecties. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, en wordt gehost op Vercel-infrastructuur met een server-IP in de Verenigde Staten. Het domein gebruikt Cloudflare-nameservers en is geregistreerd via Cloudflare, Inc. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit technisch oogpunt lijkt de pagina een moderne, door JavaScript aangestuurde site te zijn met assets die zowel vanaf het hoofddomein als vanaf een door Vercel gehost assetdomein worden geleverd. Er zijn door de hier verstrekte malware-scan op paginaniveau geen kwaadaardige bestanden of gemarkeerde externe links geïdentificeerd, maar de combinatie van zeer recente registratie, merkgerelateerde naamgeving, phishinggerelateerde detecties door meerdere beveiligingsengines en financieel getinte inhoud wijst op een verhoogd risico ondanks de aanwezigheid van standaard HTTPS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?