cryptox.ltd
Kategoria: Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cryptox.ltd
cryptox.ltd wydaje się przedstawiać jako platforma związana z kryptowalutami, skoncentrowana na handlu lub usługach w stylu giełdy. Zrzut ekranu strony głównej pokazuje język marketingowy, taki jak „Step into the future of crypto trading”, wraz z elementami nawigacji, takimi jak Features, Statistics, Testimonials, FAQ, Register i Sign In. Pod względem wizualnym witryna przypomina nowoczesną stronę docelową fintech lub crypto, mającą na celu przyciągnięcie użytkowników do tworzenia kont i korzystania z usług związanych z aktywami cyfrowymi.
Na podstawie nazwy domeny i treści strony internetowa może być ukierunkowana na użytkowników zainteresowanych handlem kryptowalutami, narzędziami giełdowymi lub powiązanymi usługami o charakterze finansowym. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanowania, a domena została zarejestrowana bardzo niedawno, co ogranicza ilość historycznych informacji o reputacji dostępnych w momencie tego skanowania.
Ocena bezpieczeństwa cryptox.ltd
Ta domena wykazuje kilka sygnałów ostrzegawczych na podstawie dostępnych danych skanowania. Została oznaczona przez 6 z 89 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje suspicious, phishing, spam-related i malicious. Ponadto jedno źródło typu blacklist umieściło tę domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłosiły trafienia w momencie tego skanowania. Domena jest również bardzo nowa — ma 64 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie wiarygodności.
Strona przedstawia się jako platforma do handlu kryptowalutami, czyli kategoria, która często przyciąga nadużycia, ponieważ użytkownicy mogą być proszeni o rejestrację, wpłatę środków lub udostępnienie informacji finansowych. Chociaż podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, odnosiło się również do ogólnej etykiety malicious-object powiązanej z domeną i challenge URL, co jest słabszym, ale nadal godnym uwagi sygnałem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznanego dostawcę certyfikatów, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. IP serwera rozwiązuje się do 104.21.62.213, a hosting jest przypisany do Cloudflare, przy czym nameservers również korzystają z Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą być słabiej chronione przed manipulacją niż w domenach z włączonym DNSSEC. Skanowanie wskazuje również, że URL związany z challenge Cloudflare został oznaczony w sposób ogólny, ale samo to nie potwierdza szkodliwego działania. Połączenie niedawnej rejestracji, ograniczonej historii reputacji i wykryć przez wiele silników stanowi bardziej istotny problem techniczny w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?