uniswap-protocol-dex-relay-v79.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van uniswap-protocol-dex-relay-v79.vercel.app
Dit domein lijkt een door Vercel gehost subdomein te zijn dat in zijn hostnaam verwijst naar Uniswap, wat erop wijst dat het mogelijk bedoeld was voor een pagina met betrekking tot cryptocurrency of een gedecentraliseerde exchange. De pagina die ten tijde van deze scan is vastgelegd, toont echter geen actieve applicatie of dienst; in plaats daarvan wordt een deployment-foutpagina weergegeven die aangeeft dat de gehoste inhoud niet kon worden gevonden.
Op basis van de formulering van het domein kan de site zijn opgezet om op het Uniswap-ecosysteem te lijken of ernaar te verwijzen, dat wordt geassocieerd met gedecentraliseerde financiën en token-swaps. De exploitant wordt in de beschikbare pagina-inhoud niet duidelijk geïdentificeerd, en de momenteel zichtbare pagina biedt geen bedrijfsgegevens, eigendomsinformatie of functionele website-inhoud.
Veiligheidsbeoordeling voor uniswap-protocol-dex-relay-v79.vercel.app
Verschillende beveiligingssignalen geven ten tijde van deze scan aanleiding tot zorg over dit domein. Het werd door 8 van de 91 beveiligingsengines als phishing gemarkeerd, wat een betekenisvolle consensus van meerdere engines is en niet slechts één heuristiek met lage betrouwbaarheid. Daarnaast lijkt het domein in gewone taal sterk op uniswap.org en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met dat bekende cryptocurrency-merk. Het domein heeft ook geen waargenomen verkeersrangschikking, en de huidige pagina presenteert geen legitieme werkende dienst.
Controles in blacklist-stijl gaven gemengde resultaten in plaats van een uniform schoon beeld. Hoewel grote databases voor kwaadaardige inhoud in de verstrekte scan ten tijde van deze scan geen bedreigingen detecteerden, stond het IP-adres van het domein op één mail-reputation blocklist, wat een zwakker signaal is maar nog steeds het vermelden waard. De huidige screenshot toont een 404 deployment-foutpagina, dus de phishing-inhoud is mogelijk niet langer live, mogelijk verwijderd, of mogelijk slechts met tussenpozen aanwezig geweest.
Alles bij elkaar genomen wijst de combinatie van phishing-detecties door meerdere engines, de sterke gelijkenis met een bekend cryptocurrency-domein en het ontbreken van een functionerende site op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. Het gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding kan worden versleuteld, maar HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit. De paginatitel en screenshot duiden op een Vercel deployment-fout (404 / deployment not found), wat erop wijst dat de geconfigureerde applicatie momenteel niet beschikbaar is.
WHOIS-gegevens geven aan dat het domein al meerdere jaren bestaat, hoewel dit een subdomein onder vercel.app is en geen onafhankelijk geregistreerd merkdomein. DNSSEC lijkt niet ondertekend te zijn. Er zijn in de verstrekte paginascan geen kwaadaardige bestanden, externe links of iframes geïdentificeerd, maar de voornaamste zorg hier is reputatie- en contextgerelateerd en niet op bestandsgebaseerde malware-activiteit gericht.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?