defi-kong.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis defi-kong.org
defi-kong.org sprawia wrażenie, że przedstawia się jako strona internetowa z obszaru zdecentralizowanych finansów, skoncentrowana na Ethereum. Tytuł strony i widoczna treść strony głównej sugerują usługę o tematyce kryptowalutowej oferującą staking, swapping oraz łączność z portfelem, z wyraźnie widocznym przyciskiem „Connect Wallet” oraz odniesieniami do ceny tokena, całkowitej zablokowanej wartości i informacji o sieci blockchain.
Na podstawie nazwy domeny i układu strony serwis może próbować przyciągać użytkowników zainteresowanych narzędziami DeFi lub usługami związanymi z tokenami. Jednak dostępna treść jest minimalna i nie identyfikuje jasno operatora, firmy ani możliwego do zweryfikowania zespołu projektu. Brak widocznych informacji organizacyjnych w połączeniu z bardzo niedawną rejestracją domeny sprawia, że w momencie tego skanowania strona wydaje się mieć ograniczoną przejrzystość.
Ocena bezpieczeństwa defi-kong.org
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w momencie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym przez wiele klasyfikacji związanych z phishingiem, a źródła klasyfikacji stron internetowych skategoryzowały ją jako związaną z phishingiem lub oszustwami. Ponadto skan malware oznaczył stronę główną jako potencjalnie podejrzaną, chociaż nie podano nazwy żadnej konkretnej rodziny malware.
Czynniki kontekstowe również zwiększają obawy. Domena ma tylko 1 dzień, nie ma ustalonego rankingu ruchu, a widoczna strona jest bardzo prostą stroną docelową dotyczącą kryptowalut, skoncentrowaną na zachęcie do połączenia portfela. Strony, które proszą odwiedzających o połączenie portfeli kryptowalutowych bez podania jasnych informacji o właścicielu, dokumentacji lub sygnałów zaufania, mogą stwarzać podwyższone ryzyko finansowe, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem.
Kontrole blacklist i baz danych zagrożeń były poza tym czyste w momencie tego skanowania, co oznacza, że domena może być stosunkowo nowa lub jeszcze nie być szeroko notowana. Mimo to, na podstawie tych ustaleń, ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym 2026-10-01. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.58.178, z użyciem serwerów nazw Cloudflare. Taka konfiguracja może zapewniać podstawowe szyfrowanie transmisji i osłonę ruchu, ale sama w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno przez Key-Systems GmbH. Połączenie nowo utworzonej domeny, minimalnej zawartości strony i wykryć związanych z phishingiem stanowi istotny problem techniczny i reputacyjny w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?