base-limited.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis base-limited.com
base-limited.com wydaje się przedstawiać jako strona internetowa z informacjami o kryptowalutach pod marką "Base Limited." Na podstawie zrzutu ekranu strony głównej oferuje sekcje takie jak News, Crypto Info, Wallets i General Info, wraz z tekstem marketingowym opisującym witrynę jako bramę do świata kryptowalut oraz miejsce edukacji o blockchainie, porównań portfeli i powiązanych aktualizacji.
Nazwa domeny i układ strony sugerują platformę informacyjną o tematyce finansowej lub kryptowalutowej, a nie tradycyjny sklep internetowy. Jednak witryna jest stosunkowo nowa i nie jest sklasyfikowana w głównych pomiarach ruchu podanych tutaj, co może wskazywać na ograniczoną historię lub zasięg odbiorców. W dostarczonych szczegółach skanu nie widać wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogły zostać niezależnie potwierdzone na podstawie dostępnych danych.
Ocena bezpieczeństwa base-limited.com
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Dwa z 91 silników bezpieczeństwa ją oznaczyły, a jedna główna baza danych zagrożeń umieściła ją na liście w związku z aktywnością typu social-engineering/phishing. Ponadto źródła klasyfikacji stron internetowych nie były w pełni zgodne co do jej przeznaczenia: jedno sklasyfikowało ją jako usługi finansowe, inne powiązało ją z phishingiem i oszustwami, a jeszcze inne oznaczyło ją jako parked. Te sprzeczne klasyfikacje, w połączeniu z młodym wiekiem witryny, uzasadniają ostrożność.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, w dostarczonym crawlu nie oznaczono żadnych podejrzanych linków zewnętrznych ani iframe, a sprawdzone bazy blacklist były poza tym czyste, z wyjątkiem wskazanego wyżej wpisu związanego z phishingiem. Strona wydaje się również być działającą witryną o tematyce kryptowalutowej, a nie pustym placeholderem. Ponieważ wykrycia phishingu są silniejszymi sygnałami ostrzegawczymi niż ogólne problemy reputacyjne, mają istotne znaczenie w tej ocenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że obsługa HTTPS była skonfigurowana. Jest hostowana na infrastrukturze Vercel z nameserverami Cloudflare, a rozwiązany adres IP serwera geolokalizuje się w Stanach Zjednoczonych na podstawie dostarczonych danych.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również stosunkowo nowa i ma 284 dni, co samo w sobie nie jest szkodliwe, ale może obniżać poziom zaufania w połączeniu z wykryciami związanymi z phishingiem i ograniczoną historią reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?