defi-kong.net
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis defi-kong.net
Domena defi-kong.net sprawia wrażenie, że przedstawia się jako strona zdecentralizowanych finansów skoncentrowana na Ethereum. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu deklaruje oferowanie funkcji związanych z DeFi, takich jak staking i swapping, oraz wyraźnie zachęca odwiedzających do podłączenia portfela kryptowalutowego. Strona główna jest minimalistyczna i wyświetla wskaźniki w stylu tokenów, takie jak TVL, cena tokena i informacje o chain.
W dostępnych danych ze skanu strona nie wydaje się podawać wyraźnej tożsamości operatora, danych firmy ani pomocniczych stron informacyjnych. Jej branding sugeruje projekt crypto lub Web3, a nie tradycyjną instytucję finansową, a cała prezentacja koncentruje się na interakcji z portfelem, a nie na szczegółowej dokumentacji produktu czy ujawnieniach regulacyjnych.
Ocena bezpieczeństwa defi-kong.net
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazuje na phishing, spam lub podejrzaną aktywność. Ponadto niezależne dane klasyfikacji stron internetowych wiążą tę witrynę z kategoriami phishing/fraud oraz związanymi ze spamem. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej próbce, która została sprawdzona, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 1 day przed skanem, i nie jest notowana w głównych zestawieniach ruchu. Taka kombinacja może zwiększać niepewność, zwłaszcza w przypadku strony kryptowalutowej, która prosi użytkowników o podłączenie portfela z ubogiej strony docelowej z ograniczoną przejrzystością co do własności lub działalności. Czyste wyniki w głównych bazach danych zagrożeń w czasie tego skanu są pozytywnym sygnałem, ale nowo utworzone strony mogą czasami pojawiać się wcześniej, zanim szersze listy blokowania zostaną zaktualizowane.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób rozważających podłączenie portfela crypto lub korzystanie z funkcji finansowych.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.179.66. Nameservers również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może pomagać w dostępności i podstawowym bezpieczeństwie transportu. Certyfikat był ważny w czasie skanu, chociaż nie podano dokładnej wersji wynegocjowanego protokołu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest nowo zarejestrowana i korzysta z powszechnie dostępnej infrastruktury o ograniczonej identyfikowalności, co jest typowe zarówno dla legalnych startupów, jak i krótkotrwałych stron nadużyciowych, dlatego należy to interpretować jako kontekst, a nie jako rozstrzygający dowód.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?