lvlmine.com
Kategoria: Cryptocurrency
Pokaż odwiedzającym, że lvlmine.com jest bezpieczna
Dodaj PCrisk Trust Badge do lvlmine.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lvlmine.com
lvlmine.com prezentuje się jako platforma cloud-miningu i wydobywania kryptowalut, zapraszając odwiedzających do „wydobywania” Bitcoin, Ethereum, TRON oraz Binance Coin bez konieczności posiadania fizycznego sprzętu do kopania. Strona główna wyświetla dynamiczne notowania cen kilku głównych kryptowalut w stylu „na żywo” oraz promuje rejestrację konta, program partnerski/poleceń, a także panel użytkownika, w którym najprawdopodobniej można kupować lub zarządzać kontraktami wydobywczymi.
Na podstawie nazwy domeny i struktury strony wygląda na to, że jest to stosunkowo nowy podmiot w niszy usług cloud-miningowych — kategorii obejmującej zarówno legalnych dostawców infrastruktury, jak i znaczną liczbę niezarejestrowanych lub nielicencjonowanych schematów inwestycyjnych. Zapis WHOIS wskazuje, że domena została zarejestrowana w kwietniu 2025 r., co oznacza, że w momencie tego skanowania miała nieco ponad rok, a strona działa za siecią Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i mniej ugruntowanych usług internetowych.
Dostępne dane skanowania nie wskazują na żadną rejestrację firmy, informacje licencyjne ani nazwanego operatora, co jest typowe dla wielu stron cloud-miningowych niezależnie od ich legalności. Potencjalni użytkownicy powinni podchodzić z ostrożnością do wszelkich obietnic gwarantowanych zysków z wydobycia, ponieważ jest to powszechny wzorzec w sektorze cloud-miningu ogólnie, niezależnie od wyników skanowania tej konkretnej strony.
Ocena bezpieczeństwa lvlmine.com
W momencie tego skanowania silniki wykrywające złośliwe oprogramowanie zgłosiły 0 z 91 oznaczeń dla lvlmine.com, a domena została uznana za czystą we wszystkich głównych dostawcach list ostrzegawczych i baz zagrożeń, w tym listach dotyczących phishingu, hostingu złośliwego oprogramowania oraz list typu safe-browsing. Skaner heurystyczny oznaczył jednak kilka wewnętrznych stron (takich jak /about, /login, /dashboard oraz /registration) jako „podejrzane” oraz oznaczył dwa zasoby stron trzecich ładowane z domeny czatbota/hostingu plików (salebot.pro i files.salebot.pro) ogólnymi etykietami heurystycznymi. Są to klasyfikacje heurystyczne oparte na wzorcach, a nie potwierdzone wykrycia konkretnej rodziny złośliwego oprogramowania, i żaden inny silnik ich nie potwierdził, więc należy je traktować jako sygnał o niskiej pewności, a nie jednoznaczny dowód złośliwego działania.
Infrastruktura domeny (hosting Cloudflare, ważny certyfikat SSL wydany przez uznany urząd certyfikacji) wydaje się zgodna ze standardową konfiguracją komercyjnej strony internetowej. Kontrole list blokad opartych na DNS dały czyste wyniki, a w bazach typu Google Safe Browsing, Spamhaus, Phishtank czy URLhaus nie znaleziono żadnych sygnałów ostrzegawczych.
Biorąc pod uwagę stosunkową nowość domeny, niezweryfikowany charakter jej twierdzeń dotyczących cloud-miningu oraz ogólne oznaczenia heurystyczne na wielu stronach powiązane z osadzonym widżetem czatu/plików strony trzeciej, pewna ostrożność jest uzasadniona, mimo że nie znaleziono potwierdzonych wykryć złośliwego oprogramowania przez wiele silników. Na podstawie dostępnych danych skanowania w momencie tego skanowania nie wykryto istotnych zagrożeń, jednak odwiedzający powinni zachować ostrożność przed wpłatą środków lub udostępnieniem danych osobowych/finansowych jakiejkolwiek platformie cloud-miningowej, w tym również tej.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, który wygasa w grudniu 2026 r., i jest hostowana za infrastrukturą Cloudflare, Inc., z serwerami nazw karl.ns.cloudflare.com oraz wally.ns.cloudflare.com, a adres IP serwera jest geolokalizowany w Toronto w Kanadzie. DNSSEC nie jest włączony dla tej domeny. Domena została zarejestrowana za pośrednictwem WebNIC w kwietniu 2025 r. i wygaśnie w kwietniu 2027 r., co oznacza, że w momencie tego skanowania miała nieco ponad rok historii.
Strona ładuje kilka zasobów stron trzecich, w tym jQuery, Google Fonts, Google Tag Manager oraz widżet czatu hostowany na salebot.pro/files.salebot.pro, przy czym ten ostatni otrzymał ogólne oznaczenia heurystyczne od jednego skanera złośliwego oprogramowania. Na stronie nie wykryto żadnych ramek iframe. Ogólna konfiguracja serwera i certyfikatu wydaje się standardowa dla komercyjnej strony działającej za Cloudflare.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?