coin.app
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis coin.app
coin.app wydaje się stroną docelową giełdy domen, a nie aktywną aplikacją ani witryną z treścią. Zrzut ekranu pokazuje firmową stronę sprzedażową informującą, że nazwa domeny jest na sprzedaż, wraz z formularzem kontaktowym do zapytań o cenę i komunikatami dotyczącymi transferu domeny. Na podstawie samej nazwy domeny może ona być atrakcyjna dla brandingu związanego z kryptowalutami, fintech lub aplikacjami mobilnymi, ale w czasie tego skanu nie wygląda na to, aby w witrynie działała jakakolwiek aktywna usługa lub produkt.
Szczegóły infrastruktury i serwery nazw sugerują, że domena jest obsługiwana przez usługi związane ze sprzedażą domen i parkowaniem, a nie przez niestandardową platformę internetową. Dane kategoryzacji sieciowej są mieszane: jeden dostawca klasyfikuje ją jako technologię informacyjną, podczas gdy inny wskazuje na parkowanie domeny. Łącznie dostępne dowody sugerują, że coin.app jest obecnie oferowana do nabycia przez jej właściciela, a nie służy jako funkcjonująca witryna biznesowa.
Ocena bezpieczeństwa coin.app
Wyniki skanowania były w czasie analizy w dużej mierze bez zdarzeń. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, podczas gdy skan pod kątem malware nie wykazał żadnych oznaczonych plików, a kontrole blacklist głównych baz danych phishingu i malware były czyste. Domena jest również zarejestrowana od kilku lat, co może być umiarkowanie uspokajającym sygnałem w porównaniu z bardzo nowymi domenami.
Mimo to strona nie jest zwykłą witryną z treścią ani stroną główną aplikacji. Wygląda na stronę docelową sprzedaży, a zrzut ekranu zawiera widżet weryfikacji użytkownika jako część formularza zapytania. Ponieważ domena jest nieaktywna jako usługa, a jeden silnik bezpieczeństwa wygenerował ostrzeżenie o niskiej pewności, pewna ostrożność jest nadal uzasadniona, zwłaszcza jeśli zostaniesz poproszony o przesłanie danych osobowych za pośrednictwem formularza.
Ogólnie dostępne dowody wskazują raczej na domenę zaparkowaną lub wystawioną na sprzedaż niż na aktywnie szkodliwą witrynę. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto żadnych istotnych zagrożeń, ale domena obecnie wydaje się oferowana na sprzedaż, a nie działać jako zwykła usługa internetowa.
Opis techniczny
Domena przedstawia ważny certyfikat SSL i rozwiązuje się przez infrastrukturę powiązaną z dużym globalnym dostawcą hostingu i routingu ruchu, przy czym serwer WWW został zidentyfikowany jako AkamaiGHost, a adres IP przypisano do AWS Global Accelerator. Certyfikat został wydany przez GoDaddy i był ważny w czasie tego skanu. Serwery nazw wskazują na ns1.dan.com i ns2.dan.com, co jest zgodne z obsługą sprzedaży domen.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Podczas tej kontroli nie znaleziono żadnych wskaźników hostowania malware w skanowanych plikach ani zasobach powiązanych linkami, a bazy blacklist były czyste w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?