usdt-trustwallet-blockchain.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van usdt-trustwallet-blockchain.vercel.app
Deze website lijkt zich te presenteren als een interface voor cryptocurrency-overdrachten, gericht op USDT-transacties op Binance Smart Chain. De paginatitel, "Transfer Trust Wallet", en de zichtbare formuliervelden suggereren dat de site bedoeld is om bezoekers ertoe aan te zetten digitale activa naar een opgegeven wallet-adres te sturen, in plaats van een volwaardige walletdienst of exchangeplatform te bieden.
Op basis van de domeinstructuur wordt de site gehost als een subdomein op Vercel in plaats van op een officieel zelfstandig merkdomein. De naam verwijst sterk naar Trust Wallet, een bekend cryptocurrency-walletmerk, maar het gescande domein is niet het officiële trustwallet.com-domein. In de verstrekte scancontext is geen duidelijke identiteit van de beheerder, geen bedrijfsinformatie en geen ondersteunende zakelijke informatie zichtbaar, wat de transparantie beperkt over wie de pagina beheert.
Veiligheidsbeoordeling voor usdt-trustwallet-blockchain.vercel.app
Ten tijde van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein sterk op trustwallet.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Trust Wallet. De inhoud van de pagina zelf lijkt minimaal en gericht op transacties, waarbij gebruikers worden gevraagd USDT naar een weergegeven adres te sturen, wat in de cryptocurrency-omgeving in overeenstemming kan zijn met lokmiddelen voor diefstal van inloggegevens of geld.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van overal schoon. Hoewel grote op inhoud gerichte dreigingsdatabases in deze scan geen vermeldingen rapporteerden, stond het IP-adres van het domein op één mail-reputation blocklist, wat een zwakker signaal is en op zichzelf geen misbruik van de website bewijst. De malwarescan detecteerde op het moment van analyse geen kwaadaardige bestanden, maar dat weegt niet op tegen de phishingdetecties door meerdere engines en de sterke zorg over merkgelijkenis.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat aangeeft dat versleutelde browserverbindingen beschikbaar waren op het moment van de scan. De site wordt gehost op Vercel-infrastructuur, waarbij de webserver is geïdentificeerd als Vercel en nameservers verwijzen naar vercel-dns-3.com. De gescande resources waren beperkt en omvatten JavaScript, CSS, een favicon en een externe ethers-bibliotheek geladen vanaf een gangbare CDN.
Volgens de verstrekte WHOIS-gegevens is het domein ongeveer 6 jaar oud, al kan deze leeftijd betrekking hebben op de bovenliggende registratie in plaats van op de specifieke gehoste inhoud die momenteel op het subdomein wordt aangeboden. DNSSEC lijkt niet ondertekend te zijn en in de similarity-check-notities werd geen MX-record vermeld. Vanuit technisch vertrouwensperspectief zijn de belangrijkste zorgen niet de geldigheid van het certificaat, maar de combinatie van merkachtige naamgeving, phishingdetecties en een summiere crypto-overdrachtsinterface.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?