defi-kong.net
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis defi-kong.net
Domena defi-kong.net sprawia wrażenie, że przedstawia się jako strona zdecentralizowanych finansów skoncentrowana na Ethereum. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu deklaruje oferowanie funkcji związanych z DeFi, takich jak staking i swapping, oraz wyraźnie zachęca odwiedzających do podłączenia portfela kryptowalutowego. Strona główna jest minimalistyczna i wyświetla wskaźniki w stylu tokenów, takie jak TVL, cena tokena i informacje o chain.
W dostępnych danych ze skanu strona nie wydaje się podawać wyraźnej tożsamości operatora, danych firmy ani pomocniczych stron informacyjnych. Jej branding sugeruje projekt crypto lub Web3, a nie tradycyjną instytucję finansową, a cała prezentacja koncentruje się na interakcji z portfelem, a nie na szczegółowej dokumentacji produktu czy ujawnieniach regulacyjnych.
Ocena bezpieczeństwa defi-kong.net
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazuje na phishing, spam lub podejrzaną aktywność. Ponadto niezależne dane klasyfikacji stron internetowych wiążą tę witrynę z kategoriami phishing/fraud oraz związanymi ze spamem. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej próbce, która została sprawdzona, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 1 day przed skanem, i nie jest notowana w głównych zestawieniach ruchu. Taka kombinacja może zwiększać niepewność, zwłaszcza w przypadku strony kryptowalutowej, która prosi użytkowników o podłączenie portfela z ubogiej strony docelowej z ograniczoną przejrzystością co do własności lub działalności. Czyste wyniki w głównych bazach danych zagrożeń w czasie tego skanu są pozytywnym sygnałem, ale nowo utworzone strony mogą czasami pojawiać się wcześniej, zanim szersze listy blokowania zostaną zaktualizowane.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób rozważających podłączenie portfela crypto lub korzystanie z funkcji finansowych.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.179.66. Nameservers również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może pomagać w dostępności i podstawowym bezpieczeństwie transportu. Certyfikat był ważny w czasie skanu, chociaż nie podano dokładnej wersji wynegocjowanego protokołu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest nowo zarejestrowana i korzysta z powszechnie dostępnej infrastruktury o ograniczonej identyfikowalności, co jest typowe zarówno dla legalnych startupów, jak i krótkotrwałych stron nadużyciowych, dlatego należy to interpretować jako kontekst, a nie jako rozstrzygający dowód.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?