exoudusetweb3waolett.webflow.io
Kategoria: Information Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis exoudusetweb3waolett.webflow.io
Ta domena wydaje się hostować stronę docelową zbudowaną w Webflow, utrzymaną w stylistyce rozszerzenia przeglądarkowego Exodus Web3 Wallet. Tytuł strony, branding i zrzut ekranu sugerują, że przedstawia się ona jako strona pobierania lub instalacji portfela kryptowalutowego, z komunikatami o łączeniu z aplikacjami Web3 i wieloma sieciami blockchain, takimi jak Ethereum, Solana i BSC.
Na podstawie struktury domeny jest to subdomena w webflow.io, a nie oficjalna, niezależna domena marki. Ciąg „exoudusetweb3waolett” bardzo przypomina nazwę portfela Exodus, ale zawiera nietypową pisownię, co może wskazywać na nieoficjalną stronę próbującą przyciągnąć użytkowników szukających oprogramowania portfela. Dane klasyfikacji stron internetowych również umieszczają ją w kontekstach związanych z technologią i usługami finansowymi, podczas gdy co najmniej jeden klasyfikator wiąże ją z działaniami związanymi z oszustwami.
Ocena bezpieczeństwa exoudusetweb3waolett.webflow.io
Wyniki skanowania pokazują wiele istotnych wskaźników ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowania związane z phishingiem. Ponadto jedno skanowanie pod kątem malware zgłosiło podejrzane ustalenie i zidentyfikowało link wychodzący do oznaczonej domeny short-link. Treść strony i jej tytuł również wydają się naśladować markę portfela Exodus, przy jednoczesnym użyciu nietypowej nazwy subdomeny Webflow, co może wskazywać na stronę sobowtóra mającą wprowadzać odwiedzających w błąd.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie detekcje phishingu, jednak nadal zwiększa ostrożność. Połączenie oznaczeń phishingu przez wiele silników, prezentacji przypominającej markę w nieoficjalnej subdomenie oraz oznaczonego linku wychodzącego istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i wydaje się być hostowana za infrastrukturą Cloudflare pod adresem IP 172.64.151.8. Domena używa serwerów nazw Cloudflare, a bazowe zasoby strony są zgodne z witryną hostowaną w Webflow. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy bezpieczeństwa obecność ważnego certyfikatu nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają HTTPS. Bardziej istotne kwestie techniczne w tym przypadku to oznaczone odwołanie do wychodzącego short-linku, detekcje phishingu z wielu silników bezpieczeństwa oraz użycie hostowanej subdomeny, która wydaje się naśladować znaną markę portfela kryptowalutowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?