crypto-place.shop
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis crypto-place.shop
Domena crypto-place.shop wydaje się przedstawiać jako platforma zgodności kryptowalutowej i sprawdzania portfeli pod nazwą „AML Check”. Na podstawie tekstu strony głównej i nawigacji deklaruje oferowanie usług związanych z AML/KYC dla firm z branży kryptowalut, w tym sprawdzania portfeli, doradztwa w zakresie zgodności oraz powiązanych treści informacyjnych. Strona odwołuje się również do zewnętrznych źródeł wiadomości i analiz dotyczących kryptowalut, co sugeruje, że jest pozycjonowana jako serwis usługowy w obszarze kryptowalut i zgodności.
Jednocześnie nazwa domeny nie odpowiada ściśle oznaczeniu marki widocznemu na stronie, a sama witryna została zarejestrowana bardzo niedawno. Ta rozbieżność sama w sobie nie dowodzi nadużycia, ale może być sygnałem ostrzegawczym, gdy usługa finansowa lub związana z kryptowalutami używa oznaczenia marki różniącego się od swojej domeny. Na podstawie dostępnych treści operator nie jest jednoznacznie zidentyfikowany w danych skanu poza oznaczeniem marki widocznym na stronie internetowej.
Ocena bezpieczeństwa crypto-place.shop
Ta witryna wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z podejrzaną aktywnością lub aktywnością związaną z phishingiem. Ponadto skan pod kątem malware zgłosił 2 oznaczone elementy spośród 7 przeskanowanych plików, w tym skrypt związany z portfelem. Domena ma również zaledwie 10 dni, co stanowi istotny czynnik ostrożności w przypadku witryny proszącej użytkowników o interakcję z portfelami kryptowalutowymi lub narzędziami zgodności.
Z drugiej strony główne kontrole baz danych zagrożeń wymienione w skanie były czyste w momencie przeglądu, w tym popularne listy blokowania phishingu i malware, a w skanie strony nie oznaczono żadnych linków zewnętrznych ani domen, do których się odwołano. Jednak połączenie bardzo nowej domeny, wielu wykryć przez silniki bezpieczeństwa, funkcjonalności ukierunkowanej na portfele oraz niespójności między marką a domeną budzi istotne obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-08-28, co oznacza, że ruch do witryny wydaje się być szyfrowany podczas transmisji. Korzysta z nameserverów Cloudflare, DNSSEC jest niepodpisany, a adres IP serwera wskazuje na hosting powiązany z Xantho UAB w Berlinie, Niemcy. Oprogramowanie serwera WWW oraz szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą samego certyfikatu, lecz oznaczonego pliku JavaScript związanego z portfelem, bardzo niedawnej daty rejestracji domeny oraz braku podpisania DNSSEC. Czynniki te nie stanowią rozstrzygającego potwierdzenia złośliwego działania, ale obniżają poziom zaufania w porównaniu z dłużej działającą usługą finansową korzystającą z bardziej przejrzystej infrastruktury i sygnałów tożsamości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?