artyfact-gaming.pages.dev
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis artyfact-gaming.pages.dev
Domena artyfact-gaming.pages.dev wydaje się hostować stronę internetową oznaczoną marką „Artyfact” i utrzymaną w tematyce gier oraz kryptowalut. Na podstawie zrzutu ekranu i tytułu strony przedstawia się jako portal vestingowy lub portal do odbioru tokenów, z linkami nawigacyjnymi takimi jak Home, Old Launchpad i Whitepaper, a także przyciskami do zakupu tokena i połączenia portfela. Projekt strony sugeruje, że ma ona służyć do interakcji z użytkownikami posiadającymi lub odbierającymi aktywa cyfrowe powiązane z nazwą Artyfact.
Ta witryna jest udostępniana z subdomeny pages.dev, co wskazuje, że prawdopodobnie została wdrożona za pośrednictwem platformy hostingu statycznego, a nie w ramach niezależnej domeny korporacyjnej. Samo w sobie nie wskazuje to na nadużycie, ale oznacza, że strona działa z hostowanej subdomeny, a nie z oczywistej głównej domeny marki. Na podstawie widocznej treści witryna wydaje się być skierowana do użytkowników kryptowalut i może być przeznaczona do ułatwiania połączenia portfela oraz działań związanych z tokenami.
Ocena bezpieczeństwa artyfact-gaming.pages.dev
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanowania. Domena została oznaczona przez 9 z 94 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Ponadto jedna baza blacklist umieściła domenę na liście, a zrzut ekranu pokazuje proces połączenia portfela powiązany z portalem vestingowym tokena, co jest częstym wzorcem w kampaniach kradzieży danych uwierzytelniających lub opróżniania portfeli ukierunkowanych na kryptowaluty. Użycie hostowanej subdomeny zamiast wyraźnie ustalonej głównej domeny marki może dodatkowo zwiększać niepewność odwiedzających.
Jednocześnie nie wszystkie źródła skanowania były zgodne: skanowanie plików pod kątem malware nie zgłosiło bezpośrednio oznaczonych plików w zeskanowanym zbiorze, a kilka baz blacklist nie umieściło domeny na liście. Jednak analiza linków zewnętrznych nadal oznaczyła liczne zasoby strony w obrębie tego samego hosta jako podejrzane, a ogólny wynik zaufania podany wraz ze skanem jest niski. W przypadku strony proszącej użytkowników o połączenie portfela blockchain nawet mieszane wyniki uzasadniają ostrożność, ponieważ potencjalny wpływ zwodniczego monitu o połączenie portfela może być znaczący.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.128 i przedstawia ważny certyfikat TLS wydany przez uznany urząd certyfikacji, z wygaśnięciem w lipcu 2026. Sama domena jest subdomeną pages.dev i wydaje się być dostarczana za pośrednictwem platformy hostingu internetowego Cloudflare. DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie wydają się mieć włączonej walidacji DNSSEC.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz sygnałów reputacyjnych i zachowania strony. Domena jest aktywna od kilku lat, co czasami może zmniejszać podejrzenia, ale sam wiek nie niweluje detekcji związanych z phishingiem. Połączenie monitów o połączenie portfela, oznaczeń podejrzanych zasobów i wielu klasyfikacji phishingowych sugeruje, że głównym obszarem ryzyka może być warstwa aplikacji, a nie warstwa transportowa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?