aml-usdtscan.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis aml-usdtscan.com
Ta witryna wydaje się przedstawiać jako usługa weryfikacji zgodności z przepisami dotyczącymi kryptowalut i sprawdzania portfeli. Na podstawie tytułu strony, metadanych i zrzutu ekranu twierdzi, że pomaga użytkownikom sprawdzać, czy portfele kryptowalutowe są powiązane z nielegalnymi środkami, podejrzanymi transakcjami, dochodzeniami i śledzeniem adresów. Treści koncentrują się na weryfikacji aktywów cyfrowych pod kątem przeciwdziałania praniu pieniędzy i wydają się skierowane zarówno do użytkowników indywidualnych, jak i firm związanych z kryptowalutami.
Nazwa domeny aml-usdtscan.com sugeruje, że witryna koncentruje się na kontrolach AML dotyczących kryptowalut, w szczególności aktywności związanej ze stablecoinami. Jednak branding widoczny na stronie odwołuje się do „AMLBot”, a nie do samej domeny, co może wskazywać, że promowana jest markowa usługa za pośrednictwem odrębnego adresu internetowego. Dane ze skanowania nie podają jednoznacznej tożsamości operatora, dlatego na podstawie dostępnych informacji nie można było niezależnie potwierdzić własności ani zaplecza organizacyjnego.
Ocena bezpieczeństwa aml-usdtscan.com
W chwili skanowania ta domena wykazywała kilka sygnałów ostrzegawczych. Została oznaczona przez 4 silniki bezpieczeństwa, w tym jako związana z phishingiem i podejrzana, natomiast szersze kontrole list blokowanych nie wykryły wpisów w głównych bazach danych o zagrożeniach. Witryna jest również bardzo nowa — została zarejestrowana zaledwie 14 dni temu — i nie ma ustalonej pozycji w rankingu ruchu. Ponadto na stronie widoczny jest branding „AMLBot” w domenie o innym wyglądzie, co może budzić wątpliwości, czy witryna jest oficjalną obecnością tej marki w internecie.
Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, w przeskanowanych elementach strony nie wykryto złośliwych linków zewnętrznych, a wyniki kontroli głównych list blokowanych były czyste w chwili skanowania. Mimo to nowo zarejestrowane witryny związane z kryptowalutami mogą wiązać się z podwyższonym ryzykiem, ponieważ mogą szybko się zmieniać i mogą nie być jeszcze szeroko klasyfikowane przez systemy bezpieczeństwa. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; hosting i serwery nazw są również powiązane z Cloudflare. Według danych ze skanowania rozpoznany adres IP serwera znajduje się w Kanadzie. Obecność SSL pomaga szyfrować połączenia, ale sama w sobie nie powinna być traktowana jako dowód wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena została zarejestrowana bardzo niedawno, a skanowanie nie dostarczyło jednoznacznego odcisku serwera aplikacji poza usługą brzegową Cloudflare. W dostępnych wynikach skanowania nie zidentyfikowano złośliwych plików ani ramek iframe, ale połączenie niedawnej rejestracji i wykryć przez wiele silników nadal stanowi techniczny sygnał ostrzegawczy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?