buybtr.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis buybtr.shop
buybtr.shop sprawia wrażenie, że przedstawia się jako projekt kryptowalutowy lub zdecentralizowanych finansów skoncentrowany wokół tokena o nazwie „BTR Token”. Tekst na stronie głównej promuje kompatybilność między łańcuchami, handel aktywami oraz funkcje zdecentralizowanych finansów, z elementami nawigacji takimi jak Home, About, Rates, Buy BTR, Features i Partners. Na podstawie tytułu strony, metadanych i projektu wizualnego witryna wydaje się być przeznaczona do przyciągania użytkowników zainteresowanych zakupem tokenów lub opartymi na blockchainie produktami finansowymi.
Nazwa domeny i wezwanie do działania na stronie głównej sugerują, że głównym celem witryny może być zachęcanie odwiedzających do kupna tokena BTR lub interakcji z nim. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanowania, a na podstawie samego zrzutu ekranu nie widać żadnego ugruntowanego zaplecza organizacyjnego. Witryna najbardziej naturalnie wpisuje się w obszar kryptowalut / usług finansowych, chociaż niektóre źródła klasyfikacyjne wiążą ją również z aktywnością związaną z phishingiem.
Ocena bezpieczeństwa buybtr.shop
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem, podczas gdy inne źródła klasyfikacji stron internetowych oznaczały ją jako usługi finansowe. Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a główne kontrole złośliwej zawartości i baz danych zagrożeń w dostarczonych danych nie zgłaszały aktywnych wpisów.
Mimo to domena jest skrajnie nowa i ma zaledwie 17 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i wydaje się nakłaniać do interakcji z procesem zakupu tokena kryptowalutowego. Nowo zarejestrowane domeny o tematyce finansowej lub kryptowalutowej mogą wiązać się z podwyższonym ryzykiem, ponieważ oszukańcze kampanie często opierają się na krótkotrwałej infrastrukturze. Mieszane sygnały w tym przypadku oznaczają, że brak wykrytych plików malware nie powinien być traktowany jako jednoznaczne potwierdzenie bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla tych rozważających transakcje finansowe lub interakcje z portfelem. Opublikowany wynik zaufania 30/100 jest zasadniczo zgodny z połączeniem wielosilnikowych oznaczeń phishingowych, bardzo niedawnej rejestracji i finansowego charakteru witryny.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-03. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, z serwerami nazw Cloudflare i hostingiem geolokalizowanym w Toronto, Canada w dostarczonych danych skanowania. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie HTTPS oraz standardowej konfiguracji reverse-proxy/CDN jest powszechne i samo w sobie nie wskazuje ani na legalność, ani na nadużycie. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale brak DNSSEC i bardzo niedawna data utworzenia domeny są umiarkowanymi czynnikami ostrożności w połączeniu z detekcjami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?