crypto-sol.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis crypto-sol.sbs
Strona internetowa sprawia wrażenie, że przedstawia się jako usługa sprawdzania portfeli kryptowalutowych lub AML-check. Na podstawie tekstu na stronie głównej i brandingu widocznego na zrzucie ekranu twierdzi, że analizuje portfele kryptowalutowe i transakcje pod kątem oznak podejrzanej aktywności, ekspozycji na brudne pieniądze lub ryzyka związanego z oszustwami, a następnie dostarcza użytkownikowi raport.
Nazwa domeny łączy słownictwo związane z kryptowalutami z taną domeną najwyższego poziomu, a strona używa ogólnego brandingu, takiego jak "AML Check", zamiast wyraźnie wskazywać znaną firmę lub regulowanego dostawcę usług finansowych. Operator nie jest jasno ustalony na podstawie dostępnych danych ze skanu, a strona wydaje się być skierowana do użytkowników poszukujących weryfikacji portfela lub kontroli ryzyka transakcji w obszarze kryptowalut.
Układ strony sugeruje raczej przepływ generowania leadów lub interakcji z portfelem niż bogatą w treść usługę finansową. Odniesienia do sprawdzania portfela, oceny ryzyka i podejrzanych transakcji wskazują, że strona może próbować przyciągać użytkowników, którzy chcą uzyskać potwierdzenie dotyczące środków kryptowalutowych, ekspozycji na kwestie zgodności lub zapobiegania oszustwom.
Ocena bezpieczeństwa crypto-sol.sbs
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, związaną z oszustwami lub złośliwą. Dostawcy klasyfikacji stron internetowych również skategoryzowali ją jako phishing lub związaną z oszustwami, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy odosobniony wynik heurystyczny.
Dodatkowe dane ze skanu zwiększają poziom ryzyka. Domena jest skrajnie nowa i ma zaledwie 1 day, nie ma ustalonego rankingu ruchu, a skan pod kątem malware zgłosił złośliwe lub podejrzane ustalenia powiązane ze stroną i jedną wskazaną zewnętrzną domeną. Adres IP domeny znajduje się również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielkiej ostrożności w połączeniu z szerszymi wykryciami związanymi z phishingiem. Zrzut ekranu pokazuje usługę sprawdzania portfeli kryptowalutowych, czyli motyw powszechnie wykorzystywany w kampaniach wyłudzania danych uwierzytelniających, nadużyć związanych z podłączaniem portfeli lub socjotechniki.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, wygasającym pod koniec 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.45.64 i korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego najbardziej istotne obawy nie dotyczą certyfikatu ani konfiguracji CDN, lecz bardzo niedawnej rejestracji domeny, braku historii reputacji oraz ustaleń skanu wskazujących na podejrzane lub złośliwe obiekty powiązane z zasobami strony i wskazaną zewnętrzną domeną. Korzystanie z Cloudflare może zaciemniać szczegóły hostingu źródłowego, więc sama widoczna infrastruktura nie zmniejsza w istotny sposób ryzyka wskazanego przez dane reputacyjne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?