dogesrewards.xyz
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dogesrewards.xyz
dogesrewards.xyz wydaje się przedstawiać jako promocyjna witryna kryptowalutowa lub strona do odbioru nagród, skoncentrowana na Dogecoin i USDT. Oznaczenia na stronie głównej odnoszą się do „DogeOS” i reklamują „Reward Event”, z dużymi wartościami puli tokenów oraz wezwaniem do działania zachęcającym odwiedzających do „Enter the Vaults”. Na podstawie widocznej treści witryna może próbować przyciągać użytkowników zainteresowanych giveawayami kryptowalutowymi, nagrodami w tokenach lub kampaniami promocyjnymi połączonymi z portfelem.
Nazwa domeny łączy „doge” i „rewards”, co sugeruje ofertę zachęt lub airdropów w stylistyce Dogecoin, a nie witrynę należącą do ugruntowanej firmy. Na dostarczonym zrzucie ekranu nie widać wyraźnej tożsamości operatora, a witryna najwyraźniej nie pokazuje na stronie docelowej oczywistych informacji o właścicielu firmy, ujawnień regulacyjnych ani szczegółowych informacji organizacyjnych. Na podstawie wieku domeny i sposobu prezentacji wygląda na to, że jest to nowo utworzona promocyjna witryna o tematyce kryptowalutowej.
Ocena bezpieczeństwa dogesrewards.xyz
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z podejrzaną aktywnością lub aktywnością związaną z phishingiem, podczas gdy jedno źródło klasyfikacji stron internetowych oznaczyło ją jako podejrzaną. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń sprawdzone tutaj były czyste, połączenie wielu wykryć przez silniki, bardzo nowej domeny oraz prezentacji w formie nagród/rozdawnictwa kryptowalut zwiększa niepewność.
Zrzut ekranu pokazuje wydarzenie z nagrodami w tokenach obiecujące dostęp do dużych pul Dogecoin i USDT, co jest wzorcem powszechnie kojarzonym z wysokiego ryzyka promocjami kryptowalutowymi i przynętami prowadzącymi do opróżniania portfeli. Nowo zarejestrowane domeny z komunikatami w stylu rozdawnictwa mogą wiązać się z podwyższonym ryzykiem, ponieważ można je szybko tworzyć i często zmieniać. Brak trafień na blacklistach w czasie tego skanu nie przeważa nad wykryciami przez wiele silników i ogólnym sposobem prezentacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a hosting i infrastruktura reverse-proxy są dostarczane przez Cloudflare. Rozwiązany adres IP to 172.67.166.228, a nameservery również wskazują na Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena ma tylko 12 dni, nie jest notowana w Tranco i znajduje się za współdzieloną infrastrukturą brzegową, co może utrudniać atrybucję. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale młody wiek domeny i wykrycia przez zewnętrzne silniki bezpieczeństwa nadal pozostają istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?