flere.network
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis flere.network
Strona internetowa wydaje się przedstawiać jako platforma kryptowalutowa i blockchain powiązana z ekosystemem Flare. Jej tytuł strony i metadane opisują ją jako „The blockchain for data” oraz „full-stack layer 1 solution designed for data intensive use cases”, podczas gdy zrzut ekranu pokazuje elementy nawigacji takie jak Participate, Products, Developers, Network oraz News & Events. Strona główna promuje również yield, lending, staking oraz „FXRP Genesis Distribution” z kontrolą kwalifikowalności powiązaną z portfelem.
Na podstawie widocznego brandingu i treści strona wydaje się być skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami, uczestnictwem w tokenach oraz infrastrukturą blockchain. Jednak użyta tutaj domena to flere.network, co nie odpowiada w oczywisty sposób nazwie marki Flare wyświetlanej na stronie. Ta rozbieżność, w połączeniu z wezwaniem do działania w stylu podłączenia portfela, może wskazywać, że strona próbuje upodobnić się do znanego projektu kryptowalutowego lub wykorzystać jego tożsamość, zamiast pełnić rolę jego jednoznacznie ustalonej głównej domeny.
Ocena bezpieczeństwa flere.network
Kilka sygnałów ze skanowania budzi obawy w momencie wykonania tego skanu. Domena została oznaczona przez 6 z 94 silników bezpieczeństwa, a wykrycia były ogólnie związane z phishingiem, złośliwą aktywnością lub podejrzanym/związanym ze spamem zachowaniem. Ponadto domena jest skrajnie nowa, ze zgłoszonym wiekiem rejestracji wynoszącym 0 dni, i nie jest notowana w głównych zbiorach danych o popularności. Nowo utworzone domeny, które od razu prezentują procesy podłączania portfela lub odbioru tokenów, mogą wiązać się z podwyższonym ryzykiem, zwłaszcza w obszarze kryptowalut.
Sama treść strony dodatkowo zwiększa te obawy. Strona w widoczny sposób wykorzystuje branding Flare i promuje „FXRP Genesis Distribution”, które prosi odwiedzających o „connect your wallet” i „check eligibility”. Ponieważ nazwa domeny różni się od wyświetlanej marki, strona może być sobowtórem mającym na celu imitowanie legalnego projektu lub kampanii kryptowalutowej. Chociaż kontrole blacklist oraz jedno skanowanie pod kątem malware nie wykryły aktywnych ładunków w momencie wykonania tego skanu, strony kryptowalutowe w stylu phishingowym często opierają się na socjotechnice, a nie na pobieralnym malware.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami Cloudflare oraz zakresem IP powiązanym z tym dostawcą. Dostępność HTTPS jest pozytywnym podstawowym sygnałem dla szyfrowania transmisji, ale nie należy traktować jej jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe strony powszechnie używają ważnych certyfikatów.
Z perspektywy bezpieczeństwa domeny rejestracja wydaje się skrajnie niedawna, DNSSEC jest unsigned, a konfiguracja hostingu jest osłonięta przez usługę CDN/proxy, która może ukrywać infrastrukturę źródłową. W dostarczonym skanie malware nie zgłoszono złośliwych plików, ale ten skan wykazał również 0 przeanalizowanych plików, co ogranicza jego wartość dowodową. Połączenie świeżej rejestracji, rozbieżności między marką a domeną oraz wykryć przez silniki związanych z phishingiem stanowi tutaj główny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?