grasspro.xyz
Kategoria: Elevated Exposure
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis grasspro.xyz
grasspro.xyz wydaje się być stroną docelową związaną z kryptowalutami, promującą airdrop lub faucet tokena „GRASS”. Zrzut ekranu pokazuje opcje żądania niewielkich ilości tokenów, odniesienia do limitów szybkości oraz zachęca użytkowników do połączenia konta GitHub w celu odblokowania wyższych limitów. Strona zawiera również odnośnik do grassfoundation.io i stwierdza, że jest obsługiwana przez Grass Foundation, co sugeruje, że może być pozycjonowana jako portal dystrybucyjny o charakterze deweloperskim lub promocyjnym dla projektu kryptowalutowego.
Na podstawie nazwy domeny i treści strony wydaje się, że ta witryna działa jako interfejs dystrybucji tokenów, a nie ogólna strona informacyjna lub sklep internetowy. Jej projekt jest minimalistyczny i skupiony na jednym przebiegu działania: wybraniu kwoty i potwierdzeniu żądania airdropu. Ponieważ domena jest oddzielna od wskazanej domeny fundacji i została zarejestrowana bardzo niedawno, jej związek z szerszym projektem może wymagać dodatkowej weryfikacji ze strony użytkowników.
Ocena bezpieczeństwa grasspro.xyz
Wyniki skanowania są mieszane, ale skłaniają ku ostrożności. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako podejrzaną, podczas gdy skanowanie pod kątem malware nie wykryło złośliwych plików, a kontrole blacklist nie wykazały wpisów w czasie tego skanowania. Witryna korzysta również z HTTPS z ważnym certyfikatem, co wspiera szyfrowane połączenia, ale samo w sobie nie potwierdza legalności.
Występuje kilka kontekstowych czynników ryzyka. Domena ma tylko 1 dzień, nie ma ustalonego rankingu popularności i przedstawia przepływ airdropu kryptowalutowego, który zachęca do aktywności związanej z łączeniem kont. Nowo zarejestrowane domeny związane z kryptowalutami mogą wiązać się z podwyższonym ryzykiem, ponieważ oszukańcze kampanie często opierają się na świeżej infrastrukturze. W tym przypadku strona odwołuje się do zewnętrznej domeny fundacji, ale na podstawie dostępnych danych to powiązanie nie jest tutaj niezależnie potwierdzone.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. W czasie tego skanowania nie wykryto bezpośredniego malware, ale połączenie bardzo nowej domeny, motywu crypto airdrop oraz ograniczonego śladu pozytywnej reputacji sugeruje, że użytkownicy powinni starannie zweryfikować autentyczność przed połączeniem kont lub przesłaniem danych uwierzytelniających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-08-01. Jest proxy'owana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP Cloudflare, co może pomagać w dostępności i podstawowej ochronie brzegowej. Zaobserwowana strona ładuje niewielki zestaw zasobów i zasobów zewnętrznych, w tym Google Fonts oraz odnośnik do www.grassfoundation.io.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno przez Global Domain Group Inc i używa nameserverów Cloudflare. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani iframe, ale bardzo niedawna data rejestracji pozostaje istotnym technicznym problemem zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?