moonlaunch.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonlaunch.top
moonlaunch.top wydaje się stroną internetową o tematyce kryptowalutowej, skoncentrowaną na monicie połączenia portfela. Zrzut ekranu pokazuje minimalistyczny interfejs zatytułowany "Connect Wallet" z opcjami takimi jak Solflare, Phantom, Trust Wallet, Jupiter, MetaMask oraz ogólną pozycją "All Wallets", co sugeruje, że witryna może próbować wchodzić w interakcję z portfelami kryptowalutowymi użytkowników, zamiast udostępniać szersze treści redakcyjne lub biznesowe.
Na podstawie nazwy domeny i widocznego układu strony witryna może przedstawiać się jako launchpad, usługa związana z tokenami lub brama dostępu do portfela w ekosystemie kryptowalut. W udostępnionym kontekście skanu nie widać wyraźnej tożsamości operatora, danych firmy ani pomocniczych stron informacyjnych, co ogranicza możliwość niezależnej weryfikacji tego, kto prowadzi tę witrynę i jaki może być zamierzony model jej działania.
Ocena bezpieczeństwa moonlaunch.top
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishingową lub związaną z oszustwami. Zrzut ekranu pokazuje również interfejs połączenia portfela, co jest częstym wzorcem na stronach phishingowych ukierunkowanych na kryptowaluty, ponieważ takie strony mogą próbować uzyskać zgody portfela, podpisy lub inne wrażliwe działania użytkownika.
Dodatkowy kontekst zwiększa ostrożność: domena ma tylko 4 dni, nie ma ustalonej pozycji w rankingu ruchu w udostępnionych danych, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików w małej próbce, która została sprawdzona, czysty wynik skanowania plików nie przeważa nad szerszymi wykryciami związanymi z phishingiem i prezentacją połączenia portfela o wysokim ryzyku.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów i jest obsługiwana za infrastrukturą Cloudflare pod adresem IP 104.21.69.47. Serwery nazw również wskazują na Cloudflare, które może świadczyć usługi CDN i reverse-proxy. Obecność certyfikatu pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, domena ma wygasnąć za jeden rok, a DNSSEC wydaje się niepodpisany. Konfiguracja hostingu jest powszechna i sama w sobie nie jest podejrzana, ale połączenie nowo zarejestrowanej domeny, wykryć związanych z phishingiem oraz strony docelowej połączenia portfela może stanowić problem bezpieczeństwa w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?