gemini-balance.fly2me.cc
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gemini-balance.fly2me.cc
Domena gemini-balance.fly2me.cc wydaje się hostować jednostronicowy portal logowania lub weryfikacji oznaczony marką „Gemini Balance”. Na podstawie tytułu strony, widocznego interfejsu i podlinkowanych zasobów projektu może przedstawiać się jako strona sprawdzania salda lub weryfikacji konta związana z marką kryptowalutową Gemini. Zrzut ekranu strony głównej pokazuje prosty formularz z prośbą o token weryfikacyjny, z tekstem interfejsu w języku chińskim oraz linkami w stopce do dokumentacji, kodu źródłowego i kanału komunikacyjnego.
Na podstawie struktury domeny i treści strony nie wygląda to na oficjalną główną domenę Gemini. Zamiast tego wydaje się być hostowana w subdomenie podmiotu trzeciego w ramach fly2me.cc i może być powiązana z publicznie udostępnionym szablonem lub zestawem narzędzi, do którego odwołują się zewnętrzne linki do dokumentacji i hostingu kodu. W chwili tego skanu witryna była klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako phishingowa lub związana z oszustwami.
Ocena bezpieczeństwa gemini-balance.fly2me.cc
W chwili tego skanu wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto domena bardzo przypomina gemini.com i może być sobowtórem mającym na celu naśladowanie marki Gemini. Sama strona zawiera prosty formularz do wprowadzania poświadczeń lub tokenu, a nie pełną witrynę firmową, co jest zgodne z typowymi wzorcami phishingu.
Skan malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń związanych ze złośliwą zawartością wymienione w skanie były czyste w momencie sprawdzenia. Nie przeważa to jednak nad szerszymi wskaźnikami phishingu. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności.
Łącznie połączenie wielosilnikowych wykryć phishingu, podobieństwa do marki, braku ugruntowanej obecności w ruchu oraz interfejsu w stylu logowania w niezwiązanej domenie sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego data wygaśnięcia jest podana jako 2026-09-26. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.58.23, z serwerami nazw Cloudflare, a hosting w danych skanu jest geolokalizowany w Kanadzie. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona jest lekka, a skan malware zgłosił 0 oznaczonych plików spośród 6 przeskanowanych zasobów, bez oznaczonych zewnętrznych linków ani iframe w tej próbce. Mimo to prawidłowy HTTPS i czyste zasoby statyczne same w sobie nie potwierdzają legalności, zwłaszcza gdy wzorzec nazewnictwa domeny i sygnały reputacyjne sugerują możliwe podszywanie się lub działalność phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?