binancecrypo.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis binancecrypo.com
Domena binancecrypo.com wydaje się przedstawiać jako platforma związana z kryptowalutami, z landing page’em skoncentrowanym na logowaniu. Na podstawie zrzutu ekranu witryna wykorzystuje branding i styl wizualny bardzo przypominające Binance, znaną giełdę aktywów cyfrowych, oraz oferuje logowanie przez e-mail i telefon zamiast ogólnych treści informacyjnych.
Sama nazwa domeny może mieć na celu przywoływanie marki Binance, a jednocześnie zawierać błędnie zapisaną odmianę słowa „crypto”. W połączeniu z interfejsem w stylu giełdy i zasobami powiązanymi z Telegramem, do których odwołują się pliki strony, witryna wydaje się pozycjonowana jako portal kont kryptowalutowych lub usługa związana z handlem. W udostępnionych danych ze skanowania nie widać jednoznacznych informacji o operatorze, danych firmy ani niezależnych informacji o działalności.
Ocena bezpieczeństwa binancecrypo.com
W chwili tego skanowania automatyczne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły aktywnych złośliwych ładunków ani znanych problemów z blokowaniem opartym na treści. Żaden z wymienionych silników bezpieczeństwa nie wykrył zagrożeń, a dostępne wyniki z czarnych list i baz zagrożeń były czyste. Należy jednak pamiętać, że brak wykryć w automatycznych skanach sam w sobie nie potwierdza wiarygodności, zwłaszcza w przypadku nowo zarejestrowanych domen.
Nazwa domeny i sposób prezentacji strony budzą istotne zastrzeżenia dotyczące zaufania. Domena bardzo przypomina nazwę dużej marki kryptowalutowej i może być podobną do niej nazwą, mającą czerpać korzyści z rozpoznawalności marki. Zrzut ekranu pokazuje branding w stylu giełdy i stronę logowania, które mogłyby wiarygodnie służyć do zbierania danych logowania, a sama domena jest również bardzo nowa i nie ma ustalonej pozycji w rankingu ruchu w udostępnionych danych.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż w chwili tego skanowania nie wykryto zagrożeń, podobieństwo do marki, krótki wiek domeny i projekt skoncentrowany na logowaniu wskazują, że uzasadniona byłaby podwyższona ostrożność.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL Let's Encrypt, co wskazuje, że w chwili testowania komunikacja między przeglądarką a witryną była szyfrowana. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Zgłoszona lokalizacja serwera to Toronto w Kanadzie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W udostępnionych wynikach skanowania nie zgłoszono bezpośrednich wskaźników hostowania złośliwego oprogramowania, ale domena jest stosunkowo nowa, a korzystanie z przyjaznej prywatności konfiguracji CDN/proxy może utrudniać przejrzyste ustalenie tożsamości operatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?