muskscale.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis muskscale.com
muskscale.com wydaje się przedstawiać jako strona z rozdawnictwem kryptowalut, wykorzystująca branding Tesli oraz obrazy związane z Elonem Muskiem. Tytuł strony widoczny podczas skanowania to „Tesla Giveaway”, a zrzut ekranu wyraźnie pokazuje „Tesla Foundation $150,000,000 Cryptocurrency Giveaway” wraz ze wzmiankami o Bitcoinie, Ethereum, Solanie i Dogecoinie. Na podstawie widocznej treści strona wydaje się zaprojektowana tak, by zachęcać odwiedzających do udziału w akcjach rozdawnictwa związanych z kryptowalutami.
Sama nazwa domeny nie wydaje się odpowiadać oficjalnej obecności Tesli w sieci, a treść strony widoczna na zrzucie ekranu sugeruje branding kojarzony ze znaną firmą i osobą publiczną, a nie z niezależnie zidentyfikowaną organizacją. Strona osadza również multimedia i korzysta z typowych zasobów internetowych dostarczanych przez zewnętrzne usługi treści i analityczne, co jest typowe dla lekkich promocyjnych stron docelowych.
Ocena bezpieczeństwa muskscale.com
W chwili skanowania automatyczne kontrole pod kątem złośliwego oprogramowania nie wykryły złośliwych plików ani oznaczonych linków wychodzących, a żadne silniki bezpieczeństwa nie zgłosiły domeny jako złośliwej. Kontrole list blokowanych i baz danych zagrożeń również wydawały się wówczas czyste. Sygnały te należy jednak rozpatrywać w kontekście samej treści strony: domena ma zaledwie 6 dni, nie ma ustalonej pozycji w rankingu ruchu, a zrzut ekranu pokazuje rozdawnictwo kryptowalut o dużej wartości, wykorzystujące branding Tesli i wizerunek Elona Muska — wzorzec często kojarzony z podszywaniem się pod inne podmioty i oszustwami kryptowalutowymi wymagającymi wpłaty z góry.
Domena nie wydaje się oficjalną domeną Tesli, a mimo to strona wyraźnie eksponuje branding Tesli i obietnicę rozdawnictwa kryptowalut o wysokiej wartości. Takie połączenie może wskazywać na stronę promocyjną podszywającą się pod inną witrynę, której celem jest wzbudzenie fałszywego zaufania lub poczucia pilności. Nowe strony oszukańcze często mają niewielki zakres wykrywania lub nie są wykrywane na wczesnym etapie działalności, dlatego czysty wynik skanowania sam w sobie nie rozwiewa obaw, gdy widoczna treść zawiera typowe elementy socjotechniki związanej z rozdawnictwem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; skanowana domena IP wskazuje na hosting Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z CDN i warstwy odwrotnego proxy, zamiast bezpośrednio ujawniać swój serwer źródłowy. W chwili skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy skanowania technicznego podczas tej kontroli nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani wpisów na listach blokowanych. Mimo to bardzo niedawna data rejestracji domeny jest istotnym czynnikiem ryzyka, zwłaszcza w połączeniu z treściami rozdawniczymi mocno eksponującymi branding. Dostępne dane nie wskazują na naruszenie bezpieczeństwa po stronie serwera, ale pozorny cel strony budzi większe obawy niż same szczegóły infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?