binance.newbeebnb.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis binance.newbeebnb.com
Ta domena wydaje się przedstawiać jako portal do handlu kryptowalutami i pobierania aplikacji, wykorzystujący markę Binance. Układ strony, użycie logo i chińskojęzyczne teksty marketingowe sugerują, że ma ona kierować odwiedzających do rejestracji, pobrania aplikacji mobilnej i korzystania z funkcji związanych z handlem, oferowanych przez platformę kryptowalutową.
Struktura domeny wskazuje jednak, że nie jest to oficjalna domena binance.com. Jest to subdomena newbeebnb.com, co może wskazywać na nieoficjalną witrynę partnerską, klon lub stronę podszywającą się pod inną. Widoczna treść i powiązane zasoby sugerują, że operator próbuje naśladować markę i doświadczenie użytkownika dużej giełdy kryptowalut, zamiast działać pod niezależnie ugruntowaną marką.
Ocena bezpieczeństwa binance.newbeebnb.com
W chwili przeprowadzania tego skanowania silniki antymalware nie zgłaszały powszechnie potwierdzonych wykryć, a większość kontroli na listach blokowanych i w bazach zagrożeń nie wykazała potwierdzonych wpisów dotyczących złośliwej działalności. Jednak w jednym kontekście skanowania antymalware domena została powiązana z ogólną heurystyką wykrywania złośliwych obiektów, a w dostarczonych wynikach pojawił się jeden wpis w bazie zagrożeń. Same te sygnały nie są rozstrzygające, ale uzasadniają ostrożność.
Co ważniejsze, domena bardzo przypomina Binance, choć działa w ramach innej domeny nadrzędnej, a zrzut ekranu pokazuje wyraźne oznaczenia marki Binance i elementy wizualne typowe dla giełdy. To podobieństwo może wskazywać na stronę podszywającą się pod inną, której celem jest wykorzystanie zaufania użytkowników do znanej marki giełdy. Dodatkowy kontekst również budzi obawy: domena jest stosunkowo nowa, nie ma rankingu i wydaje się promować pobieranie aplikacji oraz procesy rejestracji z adresu wyglądającego na nieoficjalny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili przeprowadzania tego skanowania witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt. Wydaje się, że jest obsługiwana przez nginx z adresu IP hostowanego w Tencent Cloud w Seulu w Korei Południowej, a jednocześnie korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia główne obawy nie dotyczą podstawowej konfiguracji hostingu, lecz kontekstu domeny i wzorca wykorzystania marki. Domena ma mniej niż rok, wykorzystuje strukturę subdomeny naśladującą dużą markę kryptowalutową i promuje zasoby aplikacji do pobrania z adresu podszywającego się pod tę markę. Czynniki te mogą zwiększać ryzyko, nawet gdy podstawowe zabezpieczenia transmisji są obecne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?