middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
Ta domena wydaje się hostować stronę przedstawiającą się jako „Uniswap Pro” i zachęcającą odwiedzających do podłączenia portfela kryptowalutowego, konkretnie MetaMask, aby uzyskać dostęp do rzekomych zaawansowanych narzędzi handlowych. Na podstawie tytułu strony, zrzutu ekranu oraz podlinkowanych odwołań do app.uniswap.org, witryna wydaje się być związana z zdecentralizowanymi finansami i interakcją z portfelami kryptowalutowymi, a nie z ogólną stroną informacyjną.
Sama domena jest długą losową subdomeną w obrębie edgeone.dev, a nie oczywistą oficjalną domeną marki, co może wskazywać na tymczasowy hosting lub hosting na potrzeby kampanii. Strona nie wydaje się podawać na widocznej stronie głównej wyraźnej tożsamości operatora, danych firmy ani wspierających informacji biznesowych, więc rzeczywisty podmiot stojący za witryną nie jest widoczny na podstawie dostępnych danych.
Biorąc pod uwagę branding widoczny na stronie, witryna może próbować powiązać się z ekosystemem Uniswap. Jednak na podstawie struktury domeny i ograniczonej widocznej treści nie wydaje się ona być oficjalną główną własnością internetową Uniswap.
Ocena bezpieczeństwa middle-rose-59mexohi-dp8frvkwaueh.edgeone.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishingową lub związaną z oszustwami, a jedna baza danych zagrożeń wymieniła ten URL jako phishing. Zrzut ekranu pokazuje również monit o podłączenie portfela z wykorzystaniem brandingu Uniswap na subdomenie edgeone.dev, która nie wygląda na oficjalną, co może być zgodne z podszywaniem się ukierunkowanym na poświadczenia lub portfele.
Wyniki skanowania pod kątem malware były bardziej ograniczone, ale wskazały podejrzane zachowanie związane ze stroną i odwoływały się do legalnej domeny aplikacji Uniswap w sposób, który może sugerować imitację lub przekierowanie. Wyniki blacklist były mieszane: główne bazy danych dotyczące złośliwej treści nie umieszczały tej witryny na listach w sposób jednolity, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu szkodliwej treści internetowej. Mimo to szerszy konsensus silników bezpieczeństwa i widoczna przynęta w postaci podłączenia portfela istotnie zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na koniec 2026. Jest hostowana na infrastrukturze edgeone-pages pod adresem IP 43.174.246.29 w Singapurze, z serwerami nazw w obrębie dnsv2.com. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego użycie strony docelowej w stylu phishingowym wykorzystującej branding na hostowanej subdomenie, w połączeniu z adresem URL data: JavaScript zaobserwowanym w wyodrębnionych linkach, może uzasadniać ostrożność. Domena nie jest notowana w głównych zestawieniach ruchu, a minimalistyczny projekt strony o pojedynczym przeznaczeniu jest zgodny z krótkotrwałą infrastrukturą kampanii, a nie z w pełni rozwiniętą usługą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?