click-bnb-to-click.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis click-bnb-to-click.vercel.app
Ta domena wydaje się hostować minimalną aplikację internetową o tematyce transferów kryptowalut, konkretnie stronę zatytułowaną "Transfer Trust Wallet" z opisem odnoszącym się do transferów USDT w Binance Smart Chain. Widoczny interfejs pokazuje pola adresu portfela i kwoty transferu, co sugeruje, że strona ma skłaniać użytkowników do wysyłania aktywów cyfrowych lub do interakcji z procesem związanym z portfelem.
Na podstawie struktury domeny witryna działa jako subdomena w Vercel, a nie jako samodzielna domena markowa. Strona nie wydaje się przedstawiać wyraźnej tożsamości organizacyjnej, danych firmy ani standardowych informacji biznesowych, które normalnie pomagałyby odwiedzającym zweryfikować, kto obsługuje usługę. Dostępne dane kategoryzacyjne wiążą witrynę z klasyfikacjami dotyczącymi phishingu i oszustw, podczas gdy jedno źródło klasyfikacji stron internetowych oznacza ją jako usługi finansowe, prawdopodobnie ze względu na tematykę płatności kryptowalutowych.
Ocena bezpieczeństwa click-bnb-to-click.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało stronę jako phishing lub treści związane z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing lub inną działalność oszukańczą. Zrzut ekranu pokazuje również skromny interfejs transferu kryptowalut, który prosi o adres docelowy i kwotę bez widocznych wskaźników zaufania, co może być zgodne ze stronami służącymi do opróżniania portfeli lub zwodniczego pozyskiwania płatności.
Skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste. Jednak ten czysty wynik dotyczący plików jest tutaj przeważony przez szeroki konsensus wielu silników co do phishingu oraz pozorną próbę ułatwiania transferów kryptowalut pod prezentacją o tematyce portfela. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielką ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 64.29.17.67 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem we wrześniu 2026. Domena używa serwerów nazw Vercel, a status DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona jest lekka i odwołuje się do niewielkiej liczby lokalnych zasobów oraz biblioteki JavaScript dostarczanej przez publiczny CDN. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych plików ani iframe. Mimo to ważnego HTTPS i czystych wyników dotyczących plików statycznych nie należy traktować jako dowodu legalności, zwłaszcza gdy szersze dane reputacyjne wskazują na możliwą działalność phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?