appondo.finance
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis appondo.finance
appondo.finance wydaje się przedstawiać jako platforma finansowa związana z aktywami cyfrowymi i tokenizowanymi rynkami kapitałowymi. Tytuł strony i metadane odnoszą się do „Ondo Finance” oraz „Ondo Global Markets—Bringing Capital Markets Onchain”, podczas gdy zrzut ekranu pokazuje interfejs w stylu inwestycyjnym z listami aktywów, wykresami cen, kategoriami rynkowymi i opcjami połączenia portfela.
Na podstawie widocznych treści i wskazanych domen strona może próbować powiązać się z ekosystemem Ondo Finance lub podobnie oznakowaną usługą finansową. Odwołuje się również do zasobów związanych z finansami, takich jak organizacje brokerskie i organizacje ochrony inwestorów, obok platform społecznościowych i deweloperskich. Ogólna prezentacja sugeruje usługę kryptowalutową lub tokenizowanych inwestycji, a nie ogólną stronę informacyjną.
Ocena bezpieczeństwa appondo.finance
Ta domena została oznaczona przez 11 z 92 silników bezpieczeństwa w czasie skanowania, przy czym wiele skanerów sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing. Nazwa domeny bardzo przypomina ugruntowaną markę ondo.finance, dodając jednocześnie dodatkowy prefiks, co może wskazywać na stronę podszywającą się, mającą czerpać korzyści z pomylenia marki.
Inne sygnały zwiększają profil ryzyka. Domena jest stosunkowo nowa, nie znajduje się wśród szeroko odwiedzanych witryn, a zrzut ekranu pokazuje dopracowany interfejs finansowy z łącznością portfela i monitami rejestracyjnymi — elementami powszechnie używanymi na stronach podszywających się wysokiego ryzyka, ukierunkowanych na dane uwierzytelniające lub aktywa kryptowalutowe. Chociaż sprawdzone tutaj bazy blacklist były czyste w czasie tego skanowania, pokrycie blacklist może pozostawać w tyle za nowo wdrożonymi zagrożeniami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Domena używa nameserverów Cloudflare i wskazuje na adres IP Cloudflare w Kanadzie. DNSSEC nie był włączony w czasie skanowania, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z technicznego punktu widzenia główne obawy nie dotyczą ważności certyfikatu ani jakości hostingu, lecz połączenia młodej domeny, wykryć związanych z phishingiem przez wiele silników bezpieczeństwa oraz brandingu, który wydaje się zaprojektowany tak, by przypominać inną domenę finansową. Skan malware wykazał jedynie ogólne podejrzane ustalenie dotyczące /index, które samo w sobie miałoby niską wiarygodność, ale tutaj występuje obok silniejszych wskaźników phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?