brazil-2sl.pages.dev
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis brazil-2sl.pages.dev
Ta domena wydaje się hostować stronę docelową dla AMLBot, usługi zgodności kryptowalutowej i screeningu portfeli. Na podstawie tytułu strony, metadanych i widocznej treści strony głównej witryna promuje kontrole przeciwdziałania praniu pieniędzy dla portfeli kryptowalutowych, monitorowanie transakcji, dochodzenia oraz śledzenie adresów. Treść sugeruje, że jest skierowana do firm z branży kryptowalut oraz użytkowników indywidualnych, którzy chcą ocenić, czy aktywa cyfrowe mogą być powiązane z nielegalną działalnością.
Strona odwołuje się do marki AMLBot i zawiera odnośniki do sekcji informacyjnych, takich jak strony o firmie, certyfikacje, integracja API oraz funkcja sprawdzania portfela. Zawiera również linki do popularnych platform społecznościowych i treściowych, co jest zgodne z obecnością usługi w stylu oprogramowania lub fintech. Witryna jest hostowana w subdomenie pages.dev, a nie w niezależnej domenie marki, co może wskazywać na wdrożenie hostowane, mirror, podgląd lub alternatywną stronę docelową, a nie główną witrynę korporacyjną.
Ocena bezpieczeństwa brazil-2sl.pages.dev
Wyniki skanowania są mieszane w momencie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, podczas gdy szersze skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Ponadto główne kontrole blacklist i baz danych zagrożeń były czyste, co zmniejsza wagę ograniczonych wykryć przez silniki, ale nie usuwa całkowicie obaw.
Sama domena nie została utworzona niedawno i ma około pięciu lat, a strona prezentuje dopracowaną treść zgodną z usługą zgodności kryptowalutowej, a nie z witryną ewidentnie uszkodzoną lub zaparkowaną. Jednak użycie ogólnej hostowanej subdomeny oraz fakt, że niewielka liczba silników bezpieczeństwa sklasyfikowała ją jako phishing, sugerują, że odwiedzający powinni nadal zachować ostrożność, zwłaszcza przed podłączeniem portfeli, wprowadzaniem danych uwierzytelniających lub udostępnianiem wrażliwych informacji finansowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, chociaż dowody są ograniczone i w momencie tego skanowania nie są szeroko potwierdzone przez dane z blacklist.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, a hosting i dostarczanie treści internetowych są realizowane przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera jest powiązany z Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostarczonych danych skanowania nie wykryto złośliwych plików, oznaczonych linków wychodzących ani problemów opartych na iframe. Strona wydaje się nowoczesną aplikacją internetową ze statycznymi zasobami i pakietami JavaScript, prawdopodobnie dostarczaną przez framework frontendowy. Jedną z kwestii technicznych jest to, że usługa jest prezentowana w subdomenie pages.dev, a nie w dedykowanej domenie głównej, co może być uzasadnione, ale może sprawiać, że weryfikacja tożsamości jest dla użytkowników ważniejsza.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?