my.gradinate.network
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis my.gradinate.network
Domena my.gradinate.network wydaje się przedstawiać jako „Gradient Dashboard” lub strona dostępu oparta na zaproszeniach. Na podstawie zrzutu ekranu strona pokazuje minimalistyczny interfejs z brandingiem podobnym do „gradient” oraz monit dla zaproszonych użytkowników, aby wprowadzili kod w celu odebrania „Special Reward” i „Get Boosted”. Sugeruje to, że witryna może być przeznaczona jako zamknięty portal, promocyjna strona docelowa lub interfejs dostępu do konta, a nie pełnoprawna publiczna witryna internetowa.
Sama domena używa gradinate.network, podczas gdy strona odwołuje się w danych linków wychodzących do app.gradient.network. Ta różnica w nazewnictwie może wskazywać na próbę upodobnienia się do usługi powiązanej z „Gradient” lub przekierowania do niej, chociaż dostępne dane skanowania nie identyfikują zweryfikowanego operatora. Witryna jest bardzo nowa i zawiera niewiele widocznych treści, więc jej własność, cel i legalność są trudne do potwierdzenia wyłącznie na podstawie dostępnych informacji.
Ocena bezpieczeństwa my.gradinate.network
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją do phishingu i innych oszustw. Ponadto projekt strony jest oszczędny i koncentruje się na przepływie nagrody z użyciem kodu zaproszenia, co może być zgodne ze schematami nadużyć promocyjnych lub wyłudzania danych uwierzytelniających, gdy nie jest poparte jasną tożsamością organizacyjną.
Jednocześnie niektóre kontrole nie wykazały wskaźników aktywnej dystrybucji malware. Skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń i blacklist były czyste w czasie przeglądu. Jednak domena ma tylko 15 dni, nie ma ustalonego rankingu ruchu i używa brandingu, który bardzo przypomina „gradient”, działając jednocześnie pod inaczej wyglądającym ciągiem domeny, co może zwiększać możliwość pomyłki lub podszywania się.
Łącznie rzecz biorąc, wykrycia przez silniki związane z phishingiem, bardzo niedawna rejestracja i niejednoznaczny branding są w tym przypadku bardziej znaczące niż czysty wynik skanowania plików malware. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-08-30. Rozwiązuje się do adresu IP 162.244.92.2, wygląda na to, że działa na serwerze WWW LiteSpeed, i jest hostowana przez FranTech Solutions w Las Vegas, United States. Domena używa serwerów nazw private-nameserver.net, a DNSSEC nie jest włączony, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC.
Z technicznego punktu widzenia w ograniczonym skanie plików nie zidentyfikowano złośliwych plików, a bazy blacklist były czyste w czasie tego skanowania. Jednak bardzo niedawna data utworzenia domeny, niepodpisany status DNSSEC oraz minimalistyczne zachowanie strony docelowej o pojedynczym celu mogą być uznane za sygnały ostrzegawcze, gdy są rozpatrywane wraz z wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?