app-perpl.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app-perpl.com
app-perpl.com wydaje się przedstawiać jako internetowy front-end dla „Perpl”, opisywanego na stronie jako giełda kontraktów perpetual futures on-chain. Widoczna strona główna promuje aktywność handlową związaną z kryptowalutami oraz udział w nagrodach, z linkami nawigacyjnymi do handlu, treści blogowych, ofert pracy i kanałów społeczności. Na podstawie tytułu strony, podlinkowanych subdomen i zrzutu ekranu, witryna wydaje się być pozycjonowana jako platforma instrumentów pochodnych kryptowalut lub platforma handlowa.
Domena odwołuje się do powiązanych zasobów, takich jak perpl.xyz, app.perpl.xyz, docs.perpl.xyz oraz zaproszenie do społeczności, co może wskazywać na próbę budowy szerszego ekosystemu produktowego wokół nazwy Perpl. Jednak sama skanowana domena została zarejestrowana bardzo niedawno, a dostępne dane WHOIS nie dostarczają jasnych publicznych informacji o tożsamości organizacyjnej poza rejestratorem i dostawcami infrastruktury.
Ocena bezpieczeństwa app-perpl.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing, a inne oznaczyły ją jako podejrzaną. Ponadto źródła klasyfikacji stron internetowych opisywały ją jako witrynę związaną z phishingiem lub nowo zarejestrowaną. Wiek domeny to zaledwie 11 dni, co stanowi istotny sygnał ostrzegawczy w przypadku usługi kryptowalutowej związanej z finansami lub połączeniem z portfelem, zwłaszcza takiej, która zachęca użytkowników do rozpoczęcia handlu lub udziału w działaniach związanych z nagrodami.
Jednocześnie część kontroli była czysta w czasie tego skanowania: skan pod kątem malware nie wykrył oznaczonych plików, analiza linków zewnętrznych nie ujawniła złośliwych podlinkowanych zasobów, a główne bazy danych zagrożeń i kontrole czarnych list nie zgłosiły aktywnych wpisów. Mimo to czysty wynik skanowania plików nie przeważa nad wieloma wykryciami związanymi z phishingiem, gdy witryna jest nowa i przedstawia się jako platforma handlu kryptowalutami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL wydanym przez uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.91.42. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy CDN i reverse-proxy. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe, jednak połączenie bardzo niedawnej rejestracji, braku rankingu i wielosilnikowych wykryć phishingu pozostaje głównym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?