bulktrades.pro
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bulktrades.pro
bulktrades.pro wydaje się przedstawiać jako platforma handlu kryptowalutami lub aktywami cyfrowymi pod marką „BULK”. Zrzut ekranu strony głównej pokazuje język marketingowy, taki jak „One Exchange Infinite Markets”, wraz z wezwaniami do działania, w tym „Connect Wallet”, „Claim Airdrop”, „Trade Now” i „Rectification”, co sugeruje, że witryna może być ukierunkowana na użytkowników zainteresowanych aktywnością kryptowalutową opartą na portfelach, promocjami tokenów lub usługami w stylu giełdy.
Na podstawie widocznych treści i danych kategoryzacyjnych stron trzecich witryna wydaje się pozycjonowana w obszarze kryptowalut/finansów, ale na dostarczonej stronie głównej nie wykazuje cech charakterystycznych dla dobrze ugruntowanej, głównego nurtu giełdy. Domena jest bardzo nowa, nie jest notowana w głównych zestawieniach ruchu, a operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, więc własność i legalność działalności nie są łatwo weryfikowalne wyłącznie na podstawie tego obrazu sytuacji.
Ocena bezpieczeństwa bulktrades.pro
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub aktywność związaną z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, a domena ma zaledwie 11 dni, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych kampanii oszukańczych. Strona główna zawiera również monity dotyczące połączenia portfela i airdropu, które mogą być powiązane z kradzieżą danych uwierzytelniających lub ukierunkowaniem na portfele kryptowalutowe, gdy są prezentowane przez niezweryfikowane platformy.
Jednocześnie niektóre bazy danych zagrożeń i kontrole blacklist były czyste w czasie przeglądu, a ustalenia skanu malware wydają się częściowo opierać na ogólnych heurystykach podejrzanych obiektów powiązanych z zasobami hostowanymi zewnętrznie, a nie z nazwaną rodziną malware. Mimo to szerszy konsensus wielu silników bezpieczeństwa i kategoryzacja związana z phishingiem mają w tym przypadku większe znaczenie niż te czyste wyniki kontroli.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, przy czym hosting jest geolokalizowany w Toronto, Canada. Jej serwery nazw znajdują się w Cloudflare, a serwer WWW jest raportowany jako cloudflare. Certyfikat był ważny w czasie skanu, co pomaga szyfrować ruch podczas transmisji, ale samo w sobie nie potwierdza wiarygodności.
Z perspektywy bezpieczeństwa domeny domena jest bardzo niedawno zarejestrowana, wygasa po jednym roku, a DNSSEC jest unsigned. Skan odnotował również podejrzane ustalenia związane z niektórymi zasobami ładowanymi zewnętrznie, a strona zawiera monity dotyczące interakcji z portfelem, więc użytkownicy powinni zachować ostrożność wobec wszelkich próśb o połączenie portfela, podpisywanie transakcji lub przesyłanie danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?