edausdt.com
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis edausdt.com
edausdt.com wydaje się przedstawiać jako strona internetowa dotycząca aktywów cyfrowych lub kryptowalut pod nazwą "Ecoin Digital Asset." Tytuł strony, monit o połączenie portfela oraz etykiety interfejsu, takie jak "Withdrawal" i "Account", sugerują, że może być pozycjonowana jako portal portfela kryptowalutowego, voucherów, nagród lub zarządzania aktywami, a nie jako ogólna strona informacyjna.
Na podstawie widocznej zawartości strony głównej witryna wydaje się koncentrować na zachęcaniu użytkowników do połączenia portfela i korzystania z pewnego rodzaju funkcji związanej z voucherem lub saldem. Nazwa domeny zawiera "usdt", co jest powszechnym odniesieniem do stablecoina Tether i może wskazywać na próbę przyciągnięcia użytkowników kryptowalut. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani ustalonego zaplecza organizacyjnego, dlatego własność i legalność nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa edausdt.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym wykrycia związane z phishingiem, podczas gdy oddzielne skanowanie pod kątem malware nie zidentyfikowało złośliwych plików w ograniczonym zestawie zbadanych stron i zasobów. Ponadto główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie przeglądu, co oznacza, że sygnały są mieszane, a nie jednolicie negatywne.
Kontekst zwiększa profil ryzyka. Domena jest bardzo nowa i ma 44 dni, nie ma ustalonego rankingu ruchu oraz prezentuje interfejs zorientowany na kryptowaluty, który prosi odwiedzających o połączenie portfela. Strony obejmujące połączenia portfela, wypłaty i roszczenia dotyczące aktywów cyfrowych mogą wiązać się z podwyższonym ryzykiem oszustwa, gdy przejrzystość operatora jest ograniczona. Połączenie nowo zarejestrowanej domeny, oznaczeń silników związanych z phishingiem oraz pozycjonowania finansowego/kryptowalutowego może budzić obawy, mimo że w zeskanowanych plikach nie wykryto ładunków malware.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera jest przypisany do hostingu Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co jest powszechne ze względu na wydajność i ochronę przed DDoS. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Na podstawie dostarczonych danych skanu nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak domena jest nowo zarejestrowana, bazowa aplikacja wydaje się minimalna, a dokładne szczegóły protokołu TLS nie były dostępne w tym zrzucie. Czynniki te nie dowodzą nadużycia, ale ograniczają pewność co do dojrzałości i przejrzystości witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?