blockcedeagin.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis blockcedeagin.gitbook.io
Ta domena wydaje się być stroną hostowaną na GitBook, platformie do dokumentacji i publikacji, a nie oficjalną, niezależną witryną korporacyjną. Widoczny tytuł strony i metadane przedstawiają ją jako stronę logowania i zakupu związaną z kryptowalutami, skoncentrowaną na Bitcoin i Ethereum, a treść wydaje się odnosić do dobrze znanej marki i usług Blockchain.com.
Na podstawie zrzutu ekranu i tekstu na stronie witryna wydaje się naśladować wygląd i przekaz platformy kryptowalutowej, w tym elementy identyfikacji marki, treści promocyjne oraz interfejs w stylu logowania/rejestracji. Operator nie jest wyraźnie wskazany na samej stronie, a użycie subdomeny GitBook dla strony finansowej o tematyce logowania jest nietypowe w przypadku dużej usługi kryptowalutowej.
Ocena bezpieczeństwa blockcedeagin.gitbook.io
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. URL został oznaczony przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało go jako phishing lub złośliwy. Ponadto treść strony wydaje się odnosić do Blockchain.com i wizualnie ją przypominać, mimo że jest hostowana w innej domenie, co może wskazywać na stronę sobowtóra mającą na celu przechwycenie danych uwierzytelniających użytkowników lub skierowanie odwiedzających do imitacji usługi.
Skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w czasie przeglądu. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Rozpatrywane łącznie z wielosilnikowymi wykryciami phishingu, brakiem wyraźnej tożsamości operatora oraz prezentacją logowania do kryptowalut przypominającą markę, ustalenia te sugerują istotne ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, obsługiwanego przez infrastrukturę Cloudflare, a hosting jest rozwiązywany do adresu IP 172.64.147.209 w Kanadzie. Certyfikat był ważny w czasie tego skanu i wygasa w październiku 2026. Domena korzysta z serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona jest dostarczana przez renomowaną sieć dostarczania treści i reverse-proxy, ale samo to nie potwierdza legalności. Istotnym powodem do obaw jest to, że strona o tematyce logowania do kryptowalut jest udostępniana z subdomeny GitBook, a nie z oficjalnej domeny należącej do marki, co może być niezgodne ze zwykłymi praktykami wdrożeniowymi dla platformy finansowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?