crv-curve-swap.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis crv-curve-swap.org
Domena crv-curve-swap.org wydaje się nawiązywać do działalności związanej ze zdecentralizowanymi finansami i kryptowalutami, prawdopodobnie próbując przywołać skojarzenia z wymianą tokenów Curve/CRV lub usługami DeFi na podstawie swojej nazwy. Jednak widoczna treść strony nie odpowiada temu motywowi. W czasie tego skanu witryna wyświetlała ogólny szablon hostingu internetowego „HOSTIT” z tekstem w stylu wypełniacza, elementami nawigacji takimi jak Home/About/Services/Pricing oraz ogólnym numerem telefonu, co może wskazywać na stronę wykorzystaną do innego celu lub pospiesznie złożoną, a nie na wyraźnie ugruntowaną platformę kryptowalutową.
Metadane strony wprowadzają dalszą niespójność: tytuł i meta description odnoszą się do innej marki pożyczek kryptowalutowych, „ZeroLend”, podczas gdy sama domena odnosi się do „crv” i „curve swap”. Ta rozbieżność między nazwą domeny, metadanymi strony i brandingiem na stronie może sugerować, że witryna imituje niezwiązane ze sobą motywy kryptowalutowe lub rotuje między nimi. Na podstawie dostępnych danych brak wyraźnych dowodów pozwalających zidentyfikować legalnego operatora, a domena nie wydaje się mieć ugruntowanej publicznej obecności w sieci.
Ocena bezpieczeństwa crv-curve-swap.org
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub złośliwe zachowanie. Ponadto domena została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering, a inne źródło blacklist również odnotowało wpis o charakterze złośliwym. Są to silniejsze sygnały ostrzegawcze niż sama ogólna heurystyka i mogą wskazywać na próby wprowadzania użytkowników w błąd.
Istnieją również kontekstowe obawy wykraczające poza wykrycia przez silniki. Domena jest stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu, a treść witryny wydaje się niespójna: nazwa domeny sugeruje usługę wymiany kryptowalut Curve/CRV, metadane odnoszą się do innej marki DeFi, a zrzut ekranu pokazuje ogólną stronę opartą na szablonie hostingowym. Taka kombinacja może być zgodna z konfiguracją naśladującą lub wprowadzającą w błąd, mającą na celu wykorzystanie zaufania do znanych projektów kryptowalutowych.
Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, chociaż ten sygnał sam w sobie jest słabszy niż wykrycia phishingu i wpisy w bazach zagrożeń. Łącznie rzecz biorąc, zgodność wielu silników co do phishingu, wpis dotyczący social-engineering oraz niespójny branding w istotny sposób zwiększają obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez infrastrukturę Cloudflare i prezentowała ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w sierpniu 2026. Rozwiązuje się do adresu IP 172.67.177.224 i korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy przeglądu bezpieczeństwa obecność HTTPS nie powinna być traktowana jako dowód legalności. Dane ze skanu pokazują liczne zasoby wewnętrzne i strony oznaczone w sposób ogólny przez skaner malware, podczas gdy szersza obawa wynika z silniejszych wykryć phishingu i wpisów na blacklistach. Połączenie hostingu Cloudflare, ważnego certyfikatu, młodego wieku domeny i niespójnej tożsamości strony może odpowiadać profilowi witryny jednorazowej lub szybko wdrożonej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?