bsccoin-transfer.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bsccoin-transfer.vercel.app
Ta witryna wydaje się przedstawiać jako interfejs transferu kryptowalut, skoncentrowany na wysyłaniu USDT w Binance Smart Chain. Tytuł strony zawiera odniesienie do „Transfer Trust Wallet”, a widoczny interfejs pokazuje formularz w stylu portfela z polami na adres docelowy lub nazwę domeny oraz kwotę transferu, po których znajduje się wyraźnie eksponowany przycisk akcji. Na podstawie nazwy domeny i treści strony witryna może być przeznaczona do ułatwiania lub imitowania procesu transferu tokenów.
Witryna jest hostowana jako subdomena w Vercel, a nie we własnej, dedykowanej domenie marki, i w dostarczonych danych skanowania nie jest widoczna żadna wyraźna tożsamość operatora. Połączenie ogólnego motywu transferu kryptowalut, minimalnej zawartości strony oraz braku przejrzystych informacji o właścicielu może utrudniać odwiedzającym niezależne zweryfikowanie, kto prowadzi tę usługę i czy jest ona oficjalnie powiązana z jakimkolwiek dostawcą portfela.
Ocena bezpieczeństwa bsccoin-transfer.vercel.app
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją konkretnie jako phishing. Ponadto treść strony odnosi się do funkcji transferu portfela i używa języka brandingowego kojarzonego z dobrze znanym portfelem kryptowalutowym, działając jednocześnie z niepowiązanej subdomeny Vercel. To połączenie może być zgodne z kradzieżą danych uwierzytelniających, wallet-drain lub zwodniczymi procesami transakcyjnymi, a nie z jednoznacznie zweryfikowaną usługą finansową.
Inne sygnały są mieszane, ale nie równoważą obaw związanych z phishingiem. Skanowanie pod kątem malware nie wykryło oznaczonych plików w czasie analizy, a niektóre bazy danych zagrożeń były czyste; jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co stanowi niewielki sygnał ostrzegawczy. Witryna nie ma również istotnego rankingu ruchu i dostarcza bardzo ograniczone wskaźniki zaufania lub szczegóły dotyczące operatora. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel pod adresem IP 216.198.79.131 w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co sugeruje wdrożenie za pośrednictwem tej platformy. Obecność SSL pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie weryfikuje legalności usługi.
DNSSEC wydaje się niepodpisany, a dane skanowania nie identyfikują konkretnej wersji protokołu TLS. Z perspektywy przeglądu bezpieczeństwa bardziej godną uwagi obawą nie jest sam stos hostingowy, lecz połączenie lekkiego interfejsu transferu kryptowalut, hostingu w subdomenie podmiotu trzeciego oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?