get-crypto-card.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis get-crypto-card.vercel.app
Domena get-crypto-card.vercel.app wydaje się hostować stronę docelową promującą kartę płatniczą kryptowalut rzekomo powiązaną z Trust Wallet. Na podstawie tytułu strony, brandingu i zrzutu ekranu witryna przedstawia się jako oferta usług finansowych lub związana z kryptowalutami, z wezwaniami do działania, takimi jak uzyskanie karty i połączenie portfela.
Witryna jest hostowana w subdomenie Vercel, a nie w głównej domenie marki, co może wskazywać, że jest to lekka wdrożona aplikacja internetowa lub strona promocyjna, a nie oficjalna witryna korporacyjna. Widoczna treść wykorzystuje branding Trust Wallet i zawiera twierdzenia dotyczące dużej liczby użytkowników, audytu i certyfikacji, ale dostępne dane ze skanu nie identyfikują operatora jako oficjalnie zweryfikowanej własności Trust Wallet.
Ocena bezpieczeństwa get-crypto-card.vercel.app
Ta domena została oznaczona przez 18 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub związaną z oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z usługami finansowymi. Strona wizualnie nawiązuje do Trust Wallet, działając jednocześnie z subdomeny vercel.app, co może wskazywać na stronę podszywającą się, próbującą skorzystać z reputacji znanej marki kryptowalutowej.
Skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były czyste. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przyćmiony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz niedopasowanie brandingu między prezentowaną usługą a domeną hostującą.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność obowiązuje do 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.195 w Walnut, United States. Serwery nazw są zarządzane przez Vercel, co jest zgodne z wdrożeniem na tej platformie.
DNSSEC wydaje się niepodpisany. Skan malware na poziomie strony nie zidentyfikował złośliwych plików ani oznaczonych zewnętrznych linków w czasie testów, ale użycie hostowanej subdomeny dla strony, która wydaje się reprezentować rozpoznawalną markę kryptowalutową, może budzić obawy techniczne i dotyczące zaufania, zwłaszcza w połączeniu z detekcjami phishingu zgłoszonymi przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?