homepage-cryptoto-cm-com.square.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis homepage-cryptoto-cm-com.square.site
Ta domena wydaje się być stroną hostowaną na platformie Square do tworzenia witryn w przestrzeni subdomen square.site, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie tytułu strony, ciągu domeny i zrzutu ekranu przedstawia się jako strona „Crypto.com Login” i wyświetla elementy identyfikacji związane z platformą kryptowalutową Crypto.com, w tym interfejs o tematyce logowania oraz monit z kodem QR.
Witryna nie wydaje się reprezentować zwykłego sklepu sprzedawcy Square. Zamiast tego wygląda na markową stronę docelową imitującą stronę dostępu do konta kryptowalutowego. Połączenie subdomeny hostowanej przez podmiot trzeci, wykorzystania identyfikacji innej firmy oraz prezentacji skoncentrowanej na logowaniu sugeruje, że strona może mieć na celu wzbudzenie zaufania użytkowników poprzez upodobnienie się do legalnej usługi finansowej lub kryptowalutowej.
Ocena bezpieczeństwa homepage-cryptoto-cm-com.square.site
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym klasyfikacje w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a zrzut ekranu pokazuje, że strona używa identyfikacji Crypto.com w subdomenie hostowanej przez Square, a nie pod oficjalnym adresem internetowym Crypto.com. Ta rozbieżność jest silnym sygnałem ostrzegawczym i może wskazywać na próbę imitowania znanej usługi kryptowalutowej.
Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale przypisało do domeny i kilku powiązanych zasobów ogólną podejrzaną heurystykę. Same ogólne ustalenia heurystyczne mają niską wiarygodność, ale w tym przypadku przeważa nad nimi szerszy konsensus wielu silników wskazujący na phishing oraz widoczny wzorzec imitacji marki. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu nadużycia witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana w infrastrukturze Weebly/Square i udostępniana przez serwer WWW obsługiwany przez Cloudflare. Prezentuje ważny certyfikat SSL Let's Encrypt wygasający w 2026, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania, chociaż samo HTTPS nie potwierdza legalności. Domena jest stosunkowo stara jak na podejrzaną stronę, ale jest to hostowana subdomena, a nie niezależnie oznakowana domena główna.
DNSSEC wydaje się niepodpisany, a serwery nazw wskazują na DNS zarządzany przez AWS. W ograniczonym skanowaniu plików nie zidentyfikowano potwierdzonych ładunków malware, ale użycie subdomeny zewnętrznego kreatora stron dla strony logowania do kryptowalut stanowi istotny problem techniczny i dotyczący zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?