balancer-chainlink.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis balancer-chainlink.com
Domena balancer-chainlink.com wydaje się nawiązywać do dwóch dobrze znanych projektów związanych z kryptowalutami i zdecentralizowanymi finansami, Balancer i Chainlink. Na podstawie samej nazwy domeny może być zamierzona jako sugerująca związek z usługami związanymi z blockchainem, tokenami, oracle, płynnością lub DeFi, chociaż widoczna zawartość strony w tym skanie nie przedstawia działającej platformy kryptowalutowej ani wyraźnej tożsamości organizacyjnej.
W czasie tego skanu zrzut ekranu pokazuje prostą stronę indeksu w stylu katalogu oznaczoną jako "/linuxmint/", z odnośnikami do plików i folderów hostowanych w domenie akademickiego mirrora, a nie oryginalną treść oznaczoną marką usługi kryptowalutowej. Ta rozbieżność między nazwą domeny a wyświetlaną treścią może wskazywać, że witryna jest błędnie skonfigurowana, wykorzystana ponownie lub używana w sposób wprowadzający w błąd. W dostarczonych danych skanu nie były widoczne żaden wyraźny operator, dane firmy ani prawomocne informacje biznesowe.
Domena jest bardzo nowa i nie jest notowana w głównych zestawieniach ruchu, co ogranicza pewność co do jej legalności. Na podstawie dostępnych danych wydaje się to być witryna o niskiej widoczności, o niejasnym celu i bez oczywistych dowodów na autentyczną usługę obsługiwaną przez Balancer lub Chainlink.
Ocena bezpieczeństwa balancer-chainlink.com
Ta domena została oznaczona przez 16 z 89 silników bezpieczeństwa w czasie tego skanu, przy czym większość wykryć opisywała phishing lub złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami jest silnym sygnałem ostrzegawczym, zwłaszcza w połączeniu z pozornym odniesieniem w nazwie domeny do uznanych marek kryptowalutowych oraz brakiem odpowiadającej temu legalnej zawartości witryny. Strona pokazana na zrzucie ekranu nie odpowiada temu, czego odwiedzający mogliby oczekiwać od rzeczywistej usługi związanej z Balancer lub Chainlink, co może zwiększać ryzyko oszustwa lub niewłaściwego wykorzystania.
Skan pod kątem malware również dał podejrzany wynik na głównej stronie indeksu, chociaż sam ten sygnał miałby niższy poziom pewności niż szerszy konsensus wielu silników dotyczący phishingu. Z drugiej strony, główne kontrole baz danych zagrożeń wymienione tutaj były czyste w czasie tego skanu i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Mimo to czyste wyniki blacklist nie przeważają nad znaczną liczbą wykryć phishingu, gdy domena jest nowo zarejestrowana i prezentuje niespójną treść.
Domena ma tylko około 80 dni, nie ma ustalonego rankingu ruchu i używa terminów związanych z brandingiem, które mogą powodować pomyłki ze znanymi projektami kryptowalutowymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i była obsługiwana przez infrastrukturę Cloudflare na adresie IP geolokalizowanym do Kanady. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje, że dana witryna jest godna zaufania. Wygląda na to, że serwer WWW jest osłonięty przez Cloudflare, co może ukrywać serwer źródłowy i jest powszechnie używane zarówno przez legalne, jak i nadużywające witryny.
Dane WHOIS wskazują, że domena została utworzona niedawno i jest zarejestrowana przez NICENIC INTERNATIONAL GROUP CO., LIMITED. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Połączenie bardzo nowej domeny, niejasnego celu strony i silnego konsensusu wykryć związanych z phishingiem stanowi w tym przypadku główny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?