fllaer.network
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fllaer.network
Strona internetowa sprawia wrażenie, że przedstawia się jako platforma kryptowalutowa i blockchain powiązana z „Flare”, wykorzystując branding, elementy projektu i treści opisujące sieć warstwy 1 dla zastosowań intensywnie wykorzystujących dane. Metadane strony i zrzut ekranu odnoszą się do stakingu, pożyczek, połączenia portfela oraz wydarzenia dystrybucyjnego związanego z tokenem, co sugeruje, że witryna jest skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami, uczestnictwem w tokenach i aktywnością w ekosystemie blockchain.
Na podstawie nazwy domeny i widocznych treści ta witryna może próbować upodobnić się do legalnej marki Flare Network, jednocześnie używając innej domeny, fllaer.network. Strona główna zawiera dopracowaną oprawę wizualną, elementy nawigacyjne takie jak Participate, Products, Developers i Network oraz wezwanie do działania proszące użytkowników o połączenie portfela w celu sprawdzenia uprawnień. Taka kombinacja jest powszechnie spotykana na stronach projektów kryptowalutowych, ale może być również wykorzystywana przez strony podszywające się, które dążą do uzyskania dostępu do portfela lub interakcji związanych z odbiorem tokenów.
Ocena bezpieczeństwa fllaer.network
W chwili tego skanu występuje kilka wskaźników ryzyka. Domena została zarejestrowana bardzo niedawno, ma około 1 day, nie ma ustalonego rankingu popularności i została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub podejrzaną aktywność. Chociaż oddzielny skan pod kątem malware nie wykrył złośliwych plików na samej stronie, strony phishingowe często opierają się na mylącym brandingu i monitach o połączenie portfela, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie usuwa szerszych obaw.
Nazwa domeny bardzo przypomina markę Flare, ale zamienia kolejność liter w sposób, który odwiedzający mogą przeoczyć. W połączeniu ze zrzutem ekranu pokazującym branding w stylistyce Flare oraz monit o połączenie portfela w celu sprawdzenia „eligibility”, rodzi to możliwość, że witryna może być stroną podszywającą się, mającą na celu przechwycenie danych uwierzytelniających, seed phrases lub zgód portfela. Brak wpisów na czarnych listach w kilku bazach danych w chwili tego skanu nie przeważa nad połączeniem niedawnej rejestracji, wielu wykryć związanych z phishingiem i podobieństwa do marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; zaobserwowany adres IP wskazuje na Cloudflare, a serwery nazw również są tam hostowane. Taka konfiguracja może zapewniać korzyści w zakresie wydajności i ochrony przed DDoS, ale sama w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej ochrony autentyczności, jaką może zapewniać DNSSEC.
Z perspektywy przeglądu bezpieczeństwa najsilniejsze obawy techniczne nie dotyczą certyfikatu ani stosu hostingowego, lecz skrajnej nowości domeny, braku historii reputacji oraz niedopasowania między nazwą domeny a brandingiem widocznym na stronie. Skan odnotował również jedną wskazaną domenę oznaczoną jako podejrzana w odrębnym kontekście analizy malware. W chwili tego skanu czynniki te łącznie sugerują podwyższone ryzyko phishingu, a nie jawne dostarczanie malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?