mythbusterlab.info
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mythbusterlab.info
mythbusterlab.info wydaje się przedstawiać jako portal zgłoszeniowy związany z kryptowalutami lub NFT, oznaczony marką „Myth Buster NFT Allocation”. Tekst na stronie promuje wydarzenie live dotyczące alokacji, kwalifikowalność portfela, aktywa możliwe do odebrania oraz nagrody on-chain powiązane z ekosystemem „Magnetic X Reward”, co sugeruje, że odwiedzający mogą być zachęcani do podłączenia portfela kryptowalutowego w celu odebrania aktywów cyfrowych lub odznak.
Na podstawie nazwy domeny, tytułu strony i widocznej treści nie wygląda to na ogólny informacyjny serwis „lab”, mimo nazwy. Zamiast tego wydaje się działać jako promocyjna strona docelowa dla tokena, NFT lub kampanii nagród opartej na portfelu. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani ustalonego zaplecza organizacyjnego, co może utrudniać niezależną weryfikację.
Ocena bezpieczeństwa mythbusterlab.info
Ta witryna wykazuje kilka wskaźników ryzyka w momencie skanowania. Została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem z wielu silników, podczas gdy skanowanie plików pod kątem malware nie wykryło złośliwych plików w ograniczonej próbce, która została sprawdzona. Treść strony również wpisuje się we wzorzec powszechnie kojarzony z wysokiego ryzyka stronami zgłoszeniowymi crypto: promuje pilnie brzmiącą alokację NFT, odnosi się do kwalifikowalności portfela i aktywów on-chain możliwych do odebrania oraz wydaje się zaprojektowana tak, aby zachęcać do interakcji z portfelem.
Dodatkowy kontekst zwiększa ostrożność. Domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i używa generycznej domeny .info zamiast domeny marki, która byłaby wyraźnie ugruntowana. Chociaż główne bazy danych zagrożeń i kontrole blacklist były czyste w momencie tego skanowania, nowo utworzone strony phishingowe lub opróżniające portfele mogą czasami pojawiać się, zanim szersze listy blokad nadrobią zaległości.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób rozważających podłączenie portfela kryptowalutowego lub korzystanie z funkcji zgłoszeniowych.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, jest kierowana przez infrastrukturę Cloudflare i według dostępnych danych lookup rozwiązuje się do adresu IP hostowanego przez Cloudflare w Toronto, Kanada. Jej serwery nazw również korzystają z Cloudflare, co jest powszechne ze względu na wydajność i ochronę przed DDoS. DNSSEC wydaje się niepodpisany.
Z perspektywy skanowania technicznego w małym zestawie przeskanowanych zasobów nie oznaczono żadnych złośliwych plików i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Jednak bardzo niedawna data rejestracji domeny jest istotnym czynnikiem ryzyka, zwłaszcza w przypadku witryny żądającej interakcji związanej z portfelem, ponieważ krótkotrwała infrastruktura jest powszechnie spotykana w oportunistycznych kampaniach phishingowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?