buytrx.ws
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis buytrx.ws
buytrx.ws wydaje się być stroną internetową do transakcji kryptowalutowych, skoncentrowaną na usługach związanych z TRON. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu oferuje użytkownikom możliwość wymiany USDT na TRX oraz zakupu lub wynajmu energii sieci TRON, z prostym interfejsem do wprowadzania kwoty płatności i kwoty do otrzymania.
Strona przedstawia się jako szybkie i wygodne narzędzie kryptowalutowe, a nie szeroka platforma wymiany. Jej branding jest minimalny, a pokazana strona główna koncentruje się na widżecie wymiany oraz pozycjach FAQ dotyczących połączenia portfela, KYC, statusu powierniczego i czasu realizacji transakcji. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, informacji o firmie ani informacji regulacyjnych, więc podmiot stojący za usługą nie może zostać niezależnie potwierdzony wyłącznie na podstawie tego obrazu sytuacji.
Ocena bezpieczeństwa buytrx.ws
Ta strona internetowa wykazuje mieszane sygnały w czasie tego skanu. Skan pod kątem malware nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych trafień na czarne listy w wymienionych bazach zagrożeń. Jednak 2 z 91 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem i podejrzaną aktywnością, co sugeruje, że przynajmniej niektóre systemy bezpieczeństwa mają obawy dotyczące tej strony.
Poza ograniczonymi wykryciami przez silniki występują dodatkowe czynniki ryzyka. Domena ma tylko 4 dni, nie ma rankingu Tranco i wydaje się oferować usługi wymiany kryptowalut, które mogą obejmować połączenia portfeli lub transfery środków. Nowo zarejestrowane domeny związane z kryptowalutami mogą wiązać się z podwyższoną niepewnością, ponieważ użytkownicy mogą zostać poproszeni o wysłanie nieodwracalnych płatności lub podłączenie portfeli, zanim zostanie zbudowana historia reputacji.
Na podstawie dostępnych danych skanu i bardzo niedawnej rejestracji domeny ostrożność może być uzasadniona. Chociaż w czasie tego skanu nie wykryto bezpośrednich ładunków malware, połączenie bardzo nowej domeny i ograniczonych wykryć związanych z phishingiem oznacza, że ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting wskazuje na adres IP Cloudflare w Toronto, Canada. Zasoby strony sugerują nowoczesną aplikację internetową JavaScript, prawdopodobnie zbudowaną przy użyciu Next.js, na podstawie wskazanych ścieżek statycznych i nazw plików chunk.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została zarejestrowana bardzo niedawno i używa serwerów nazw Cloudflare. W dostarczonych wynikach skanu nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani iframe, ale krótki wiek rejestracji pozostaje istotnym technicznym problemem zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?