joyfullmint-drop3.vercel.app
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis joyfullmint-drop3.vercel.app
Domena joyfullmint-drop3.vercel.app wydaje się hostować stronę docelową o tematyce kryptowalut lub NFT, przedstawioną jako doświadczenie mintingu związane z OpenSea. Na podstawie tytułu strony, zrzutu ekranu oraz widocznego tekstu, takiego jak "OpenSea.io," "OpenSeaPro," "Mystery Box" i "Minting Now," witryna wydaje się promować mint aktywów cyfrowych lub ofertę w stylu airdropu skierowaną do użytkowników zainteresowanych kolekcjonerskimi zasobami opartymi na Ethereum.
Witryna jest udostępniana za pośrednictwem subdomeny Vercel, a nie oczywistej oficjalnej domeny marki, co sugeruje, że może to być tymczasowa lub niezależnie wdrożona aplikacja internetowa, a nie główna witryna korporacyjna. Branding widoczny na zrzucie ekranu wydaje się nawiązywać do znanego rynku NFT, ale sama skanowana domena nie odpowiada głównej obecności tej marki w sieci. Na podstawie dostępnych treści strona wydaje się zaprojektowana tak, aby przyciągać użytkowników łączących portfele i chcących mintować lub odebrać przedmioty NFT.
Ocena bezpieczeństwa joyfullmint-drop3.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 16 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało witrynę do phishingu lub podobnych kategorii związanych z oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy blacklist były w dużej mierze czyste w czasie przeglądu, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware.
Zrzut ekranu również wydaje się naśladować wygląd i branding znanego rynku NFT, przy jednoczesnym użyciu niepowiązanej subdomeny Vercel. Ta rozbieżność może wskazywać na stronę sobowtóra, której celem jest nakłonienie odwiedzających do podłączenia portfela kryptowalutowego lub wejścia w interakcję z oszukańczym procesem mintingu. Bardzo niski wynik zaufania, brak rankingu oraz koncentracja detekcji phishingu wzmacniają te obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, z serwerem zlokalizowanym w Stanach Zjednoczonych. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności. Domena używa serwerów nazw Vercel i wydaje się być częścią modelu wdrożenia hostowanego w chmurze, powszechnie stosowanego do szybkiego publikowania statycznych stron lub witryn opartych na aplikacjach.
Wiek domeny jest stosunkowo duży i wynosi około sześciu lat, ale jest to kontekst subdomeny platformy, więc sam wiek może nie odzwierciedlać wieku ani wiarygodności konkretnej treści strony. DNSSEC wydaje się niepodpisany, a w dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków. Główna obawa techniczna nie dotyczy więc dostarczania exploitów, lecz pozorowanej prezentacji w stylu phishingu i treści naśladujących markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?