grok73k.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis grok73k.net
grok73k.net sprawia wrażenie witryny przedsprzedaży kryptowaluty promującej token o nazwie „GROK73K”. Tytuł strony i widoczny tekst na stronie głównej reklamują „Official Website” oraz „Pre-Sale Event”, zawierając deklaracje bonusów do 200% dla uczestników. Witryna odnosi się również do popularnych kryptowalut, takich jak Bitcoin, Ethereum, BNB, USDT i inne, jako akceptowanych metod płatności, co sugeruje, że jest skierowana do użytkowników zainteresowanych premierami tokenów i spekulacyjnymi inwestycjami w kryptowaluty.
Na podstawie brandingu i układu strony witryna wydaje się w dużym stopniu zapożyczać publiczną tożsamość kojarzoną z brandingiem związanym z Grok/xAI, w tym odniesienia do X i xAI. Jednak sama domena nie jest oczywistą oficjalną domeną korporacyjną tych podmiotów, a witryna jest hostowana jako stosunkowo nowa, niezależna własność internetowa. To połączenie może wskazywać, że strona próbuje przyciągać odwiedzających poprzez kojarzenie się z rozpoznawalną narracją marki związaną ze sztuczną inteligencją lub kryptowalutami, zamiast działać jako wyraźnie ugruntowana, niezależnie zidentyfikowana organizacja.
Ocena bezpieczeństwa grok73k.net
Dostępne dane ze skanowania wskazują na kilka sygnałów ostrzegawczych. W czasie tego skanowania 4 z 91 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem lub oszustwem, podczas gdy wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem. Chociaż sprawdzone tutaj bazy blacklist były czyste, a skan pod kątem malware nie wykrył złośliwych plików, te czyste wyniki nie przeważają nad faktem, że kilka niezależnych systemów bezpieczeństwa zgłosiło obawy dotyczące zwodniczego zachowania.
Dodatkowy kontekst zwiększa profil ryzyka. Domena ma zaledwie 64 dni, nie ma ustalonego rankingu popularności i promuje przedsprzedaż kryptowaluty z wyjątkowo agresywnym językiem marketingowym, takim jak „Receive Up to 200% Bonus”. Strona główna przedstawia się również jako „Official Website”, jednocześnie używając brandingu, który wydaje się ściśle powiązany z dobrze znaną marką związaną ze sztuczną inteligencją, co może wskazywać na konfigurację typu look-alike lub impersonation-style, mającą na celu szybkie zbudowanie zaufania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt. Wydaje się, że jest hostowana w infrastrukturze Netlify wspieranej przez AWS Global Accelerator, przy użyciu nameserverów Cloudflare. Zasoby strony sugerują frontend oparty na WordPress z komponentami Elementor, mimo że dostarczanie odbywa się przez nowoczesną infrastrukturę hostingową. DNSSEC nie jest włączony, co nie jest niczym niezwykłym, ale usuwa jedną warstwę ochrony integralności DNS.
Z perspektywy technicznego skanowania podczas skanu malware nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe. Jednak połączenie bardzo nowej domeny, niepodpisanego statusu DNSSEC oraz detekcji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa może nadal budzić obawy z punktu widzenia bezpieczeństwa operacyjnego, zwłaszcza w przypadku witryny nakłaniającej do transakcji kryptowalutowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?