bitmartloginev.webflow.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bitmartloginev.webflow.io
Domena bitmartloginev.webflow.io wydaje się być stroną hostowaną w Webflow, przedstawiającą się jako strona logowania do BitMart lub strona docelowa związana z giełdą. Jej tytuł strony i meta description wielokrotnie odnoszą się do logowania do BitMart, rejestracji i handlu, a zrzut ekranu pokazuje branding, nawigację i materiały promocyjne powiązane z platformą handlu kryptowalutami.
Na podstawie struktury domeny nie wygląda to na oficjalną główną domenę BitMart, lecz raczej na stronę hostowaną na zewnętrznej platformie do tworzenia witryn. Treść wydaje się mieć na celu przyciągnięcie użytkowników szukających dostępu do konta BitMart lub informacji o giełdzie, co umieszcza ją w kontekście kryptowalut i logowania do konta.
Strona nie wydaje się działać jak zwykła niezależna witryna firmowa z własną markową tożsamością domenową. Zamiast tego wydaje się opierać na rozpoznawalności nazwy BitMart i prezentacji wizualnej, co może wskazywać na próbę naśladowania lub ścisłego upodobnienia się do znanej usługi kryptowalutowej.
Ocena bezpieczeństwa bitmartloginev.webflow.io
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako phishingowa lub związana z oszustwami, a 22 z 92 silników bezpieczeństwa oznaczyło ten URL. Taki poziom zgodności między wieloma silnikami jest silnym sygnałem ostrzegawczym w porównaniu z pojedynczymi lub mało pewnymi wykryciami.
Strona wydaje się również ściśle przypominać branding BitMart, będąc jednocześnie hostowaną w subdomenie webflow.io, a nie w pozornie oficjalnej domenie BitMart. Mówiąc wprost, nazwa domeny i prezentacja strony mogą sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z legalną stroną logowania lub giełdy BitMart, choć tak może nie być. Tego rodzaju prezentacja naśladująca jest powszechnie kojarzona z kradzieżą danych uwierzytelniających i ukierunkowaniem na konta kryptowalutowe.
Skan pod kątem malware zgłosił również oznaczone odwołanie wychodzące do zewnętrznej domeny zidentyfikowanej jako podejrzana, co zwiększa obawy, mimo że główne bazy blacklist były w dużej mierze czyste w czasie tego skanowania. Czystość blacklist nie przeważa tutaj nad szerokimi klasyfikacjami phishingowymi i wykryciami przez wiele silników. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, a serwer rozwiązuje się do adresu IP Cloudflare w Kanadzie. Domena używa serwerów nazw Cloudflare, a serwer WWW jest raportowany jako cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany. Sama domena jest stara na poziomie platformy, ale ponieważ jest to subdomena webflow.io, wiek domeny nadrzędnej nie stanowi w istotny sposób podstawy zaufania dla tej konkretnej strony. Podczas skanowania zaobserwowano oznaczony link zewnętrzny do ameddingpersusan.com, co może wskazywać na podejrzaną treść strony trzeciej lub zachowanie przekierowujące.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?