arcpay-tan.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis arcpay-tan.vercel.app
arcpay-tan.vercel.app wydaje się być aplikacją internetową związaną z kryptowalutami lub blockchainem, oznaczoną marką „ArcPay”. Na podstawie tytułu strony, metadanych i widocznej treści strony głównej przedstawia się jako interfejs płatności i wymiany stablecoinów w sieci testowej Arc, z funkcjami takimi jak wysyłanie płatności, wymiana USDC na EURC oraz łączenie portfela kryptowalutowego. Strona zawiera również odnośniki do zasobów ekosystemu Arc, w tym dokumentacji, eksploratora, faucet, kanałów społecznościowych i powiązanych stron projektów.
Witryna wydaje się być hostowana jako subdomena w Vercel, a nie we własnej, oznaczonej marką domenie, co może wskazywać na wdrożenie deweloperskie, testowe lub przejściowe. Odniesienia do „Arc Testnet” oraz zewnętrzne linki do zasobów arc.network sugerują, że może być powiązana z szerszym ekosystemem blockchain, chociaż dokładny operator nie jest niezależnie potwierdzony wyłącznie na podstawie danych ze skanu. Funkcjonalnie witryna wydaje się być przeznaczona dla użytkowników testujących funkcje płatności blockchain lub wchodzących z nimi w interakcję, a nie do ogólnego przeglądania przez konsumentów.
Ocena bezpieczeństwa arcpay-tan.vercel.app
Ta witryna wykazuje mieszane sygnały w czasie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, a jedna główna baza danych zagrożeń umieściła go na liście z powodu aktywności związanej z socjotechniką. Ponadto adres IP domeny pojawia się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia malware lub phishingu oparte na treści, ale nadal warto to odnotować. Jednocześnie skan malware nie zidentyfikował żadnych oznaczonych plików, a zeskanowane linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone w tym konkretnym sprawdzeniu.
Treść strony przedstawia interfejs połączenia z portfelem kryptowalutowym i płatności, co jest kategorią mogącą wiązać się z podwyższonym ryzykiem dla użytkownika, ponieważ odwiedzający mogą zostać poproszeni o podłączenie portfeli lub autoryzację transakcji. Samo w sobie nie dowodzi to nadużycia, ale zwiększa znaczenie sygnałów reputacyjnych. Użycie subdomeny Vercel zamiast głównej domeny oznaczonej marką może również uzasadniać dodatkową ostrożność w połączeniu z wykryciami związanymi z phishingiem i wpisami dotyczącymi socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a data wygaśnięcia certyfikatu jest podana jako 2026-09-26. Jest hostowana w infrastrukturze Vercel, rozwiązuje się do adresu IP 216.198.79.195 i używa serwerów nazw Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Na podstawie dostępnych danych ze skanu nie zidentyfikowano żadnych złośliwych plików w próbkowanej zawartości i nie zgłoszono żadnych oznaczonych iframe. Jednak połączenie wykryć związanych z phishingiem, wpisu dotyczącego socjotechniki oraz hostingu na platformie wdrożeń chmurowych sugeruje, że z witryną należy obchodzić się ostrożnie, dopóki jej legalność nie zostanie niezależnie zweryfikowana.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?