getwebvault.com.nationcorebank.com
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis getwebvault.com.nationcorebank.com
Ta domena sprawia wrażenie, że przedstawia się jako platforma kryptowalutowa i Web3 pod nazwą „Web3 Vell”. Na podstawie tytułu strony, meta description oraz widocznej treści strony głównej deklaruje oferowanie kupna i sprzedaży kryptowalut, funkcji łączenia portfela, stakingu, farmingu, DeFi, sekcji związanych z NFT oraz usług tworzenia kopii zapasowych aktywów lub usług bezpieczeństwa. Strona główna używa ogólnego języka marketingowego Web3 i wyraźnie zachęca odwiedzających do połączenia portfela.
Struktura domeny jest nietypowa: getwebvault.com.nationcorebank.com jest subdomeną nationcorebank.com, a nie samodzielną domeną marki odpowiadającą widocznej nazwie „Web3 Vell”. Strona odwołuje się również do zewnętrznych usług czatu i zasobów frontendowych oraz zawiera ścieżkę secure.html, co może wskazywać na przepływy interakcji związane z kontem lub portfelem. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany na zrzucie strony głównej, więc własność i zaplecze organizacyjne nie są łatwo weryfikowalne wyłącznie na podstawie informacji ze skanu.
Ocena bezpieczeństwa getwebvault.com.nationcorebank.com
Wyniki skanu pokazują mieszane sygnały w momencie wykonania tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy szerszy skan malware nie wykrył oznaczonych plików na samej stronie. Kontrole blacklist i baz danych zagrożeń były poza tym czyste, w tym główne źródła dotyczące złośliwych treści oraz sprawdzone listy oparte na DNS. Jedna wskazana domena zewnętrzna była powiązana z ogólną podejrzaną heurystyką, ale sam ten typ heurystyki jest sygnałem o stosunkowo niskiej pewności bez szerszego potwierdzenia.
Istnieją również kontekstowe obawy wykraczające poza same wykrycia. Witryna prezentuje funkcjonalność związaną z kryptowalutami i portfelami, używa nietypowej struktury subdomeny, a widoczna nazwa marki nie odpowiada ściśle domenie hosta. Ponadto wygląda na to, że witryna działa bez prawidłowej konfiguracji SSL/TLS, co stanowi istotny problem w przypadku każdej strony, która może żądać połączeń portfela, danych uwierzytelniających lub interakcji finansowych. Domena ma nieco ponad rok i nie ma widocznego rankingu ruchu, co może w umiarkowanym stopniu zwiększać niepewność.
Łącznie dowody nie pokazują szerokiego konsensusu, że witryna jest szkodliwa, ale połączenie oznaczenia przez silnik pod kątem phishingu, pozycjonowania wokół portfeli kryptowalutowych, niedopasowanego brandingu oraz braku lub nieprawidłowego HTTPS sugeruje, że ostrożność może być uzasadniona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skan wskazuje, że SSL/TLS wydaje się nieprawidłowe lub nieobecne, a w momencie wykonania tego skanu nie były dostępne żadne potwierdzone informacje o protokole ani o dacie wygaśnięcia certyfikatu. W przypadku witryny promującej transakcje kryptowalutowe lub łączność z portfelem brak prawidłowej konfiguracji HTTPS stanowi istotny problem techniczny, ponieważ może zmniejszać zaufanie do integralności sesji użytkownika i przesyłanych danych.
Domena jest hostowana przez OrangeHost pod adresem IP 173.252.167.110 w Wilmington, United States, z serwerami nazw ns1.orangehost.com i ns2.orangehost.com. DNSSEC jest niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Oprogramowanie serwera nie zostało zidentyfikowane przez skan, a domena używa zagnieżdżonego formatu subdomeny, co może utrudniać jednoznaczne przypisanie marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?