cbybitapp.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: cbybitapp.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis cbybitapp.com
Domena cbybitapp.com wydaje się przedstawiać jako platforma do handlu kryptowalutami i usług finansowych. Na podstawie zrzutu ekranu wykorzystuje branding, układ i język marketingowy kojarzone z giełdą kryptowalut, w tym odniesienia do kupowania kryptowalut, rynków, narzędzi handlowych i rejestracji konta. Strona główna promuje takie funkcje jak wpłaty, inwestowanie, wydawanie środków i wypłaty, co sugeruje, że ma przyciągać użytkowników zainteresowanych handlem aktywami cyfrowymi lub powiązanymi usługami finansowymi.
Nazwa domeny jest bardzo podobna do nazwy znanej marki Bybit, ale zawiera dodatkowy znak na początku, co może wskazywać na próbę naśladowania tej platformy lub przywołania jej skojarzeń, zamiast działania jako niezależna usługa. Witryna jest hostowana w infrastrukturze chmurowej i korzysta z ważnego certyfikatu TLS, ale na podstawie dostępnych elementów brandingu i struktury domeny wydaje się pozycjonować jako podobna do innych usług kryptowalutowych, a nie jako wyraźnie odrębna witryna finansowa.
Ocena bezpieczeństwa cbybitapp.com
Wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą w czasie tego skanowania, co stanowi poważny sygnał ostrzegawczy. Ponadto odnotowano jeden wpis w bazie danych zagrożeń, podczas gdy kilka głównych kontroli czarnych list i baz danych zagrożeń nie zgłosiło blokady. Samo skanowanie strony pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, ale wynik ten ma ograniczony zakres i nie przeważa nad szerszymi wykryciami phishingu.
Domena jest również bardzo podobna do nazwy znanej giełdy kryptowalut i może być jej sobowtórem, mającym na celu zdobycie zaufania użytkowników. To podobieństwo, w połączeniu ze zrzutem ekranu przedstawiającym branding i zachęty do rejestracji typowe dla giełdy, zwiększa ryzyko, że odwiedzający mogą być narażeni na kradzież danych logowania, kradzież portfela lub inne formy oszustw finansowych. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego okres ważności sięga 2027 roku. Jest hostowana w AWS EC2 w Singapurze i korzysta z serwerów nazw Amazon Route 53. DNSSEC wydaje się niepodpisany, co jest częste, ale zapewnia mniejszą pewność na poziomie DNS niż konfiguracja z podpisem.
Z technicznego punktu widzenia obecność HTTPS oznacza szyfrowane połączenia przeglądarki, ale samo szyfrowanie nie potwierdza wiarygodności. Połączenie hostingu w chmurze, niepodpisanego statusu DNSSEC, a zwłaszcza wykryć phishingu przez wiele silników bezpieczeństwa, sugeruje zachowanie ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?