binance-trading-bot-36q.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis binance-trading-bot-36q.pages.dev
Ta domena wydaje się być subdomeną hostowaną w Cloudflare Pages, która w swojej nazwie odwołuje się do Binance i sugeruje zautomatyzowane narzędzie lub usługę do handlu kryptowalutami. Na podstawie samego ciągu domeny może być przeznaczona do prezentowania treści związanych z handlem kryptowalutami, botami tradingowymi lub automatyzacją inwestycji powiązaną z kontem, a nie jako samodzielna korporacyjna strona internetowa.
Ta witryna nie wydaje się być główną oficjalną domeną Binance. Jest hostowana w ramach pages.dev, co jest powszechnie używane do wdrażanych statycznych projektów internetowych oraz tymczasowych lub lekkich aplikacji webowych. Biorąc pod uwagę schemat nazewnictwa i brak szerszych danych klasyfikacyjnych o witrynie, ta strona może być niszowym landing page'em, promocyjną stroną o kryptowalutach lub witryną podszywającą się, próbującą przyciągnąć użytkowników zainteresowanych usługami związanymi z Binance.
Ocena bezpieczeństwa binance-trading-bot-36q.pages.dev
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing. Ponadto domena w prostym brzmieniu bardzo przypomina binance.com i może być witryną podobną, mającą skorzystać na pomyleniu jej z dobrze znaną marką kryptowalutową. To podobieństwo budzi istotne obawy, zwłaszcza dlatego, że nazwa domeny łączy markę Binance z terminami takimi jak "trading" i "bot", które są powszechnie używane w przynętach nastawionych na wyłudzanie danych uwierzytelniających lub o tematyce inwestycyjnej.
Pozostałe sygnały są mieszane. Skan pod kątem malware nie wykrył złośliwych plików podczas tej kontroli, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować. Witryna nie ma również rankingu Tranco, a dodatkowy kontekst wskazuje na brak rekordów MX, co czasami można zaobserwować w przypadku jednorazowej lub wąsko ukierunkowanej infrastruktury kampanii.
Łącznie detekcje phishingu i silne podobieństwo do dużej marki kryptowalutowej przeważają nad czystszymi wynikami skanowania plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-31. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.204, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena jest zarejestrowana za pośrednictwem rejestratora Cloudflare i korzysta z serwerów nazw Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Strona wydaje się być serwowana z subdomeny Cloudflare Pages, a nie z dedykowanej firmowej domeny first-party, co samo w sobie nie jest szkodliwe, ale może obniżać zaufanie w połączeniu z detekcjami phishingu i schematem nazewnictwa przypominającym markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?