naorisswap.io
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis naorisswap.io
naorisswap.io wydaje się przedstawiać jako platforma handlu kryptowalutami i NFT. Tytuł strony oraz tekst na stronie opisują usługę wymiany NFT i ETH, a na stronie głównej wyraźnie widoczny jest monit o połączenie portfela wraz z wezwaniami do handlu aktywami cyfrowymi na blockchainie Ethereum.
Na podstawie widocznych treści witryna wydaje się być skierowana do użytkowników zainteresowanych wymianą NFT i interakcjami z portfelami kryptowalutowymi, a nie ogólnym handlem elektronicznym. Widoczna marka to "Naoris Swap", ale dostępne dane ze skanu nie wskazują jednoznacznie ustalonej spółki operacyjnej, adresu firmy ani innych szczegółów dotyczących własności, więc operatora nie można niezależnie potwierdzić wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa naorisswap.io
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako związaną z phishingiem lub złośliwą. Ponadto domena jest bardzo nowa i ma zaledwie 14 dni, a w dostarczonych danych nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie witryny, która prosi odwiedzających o podłączenie portfela kryptowalutowego.
Jednocześnie niektóre kontrole były czyste: skan pod kątem malware nie wykrył oznaczonych plików, linki zewnętrzne nie zostały oznaczone, a sprawdzone bazy danych zagrożeń w dostarczonych wynikach nie zgłaszały wpisów. Jednak czyste skanowanie plików nie wyklucza stron opróżniających portfele, zwodniczych interfejsów crypto ani ryzyk związanych z socjotechniką, zwłaszcza w przypadku nowo zarejestrowanych domen. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zarówno serwer WWW, jak i hosting są przypisane do Cloudflare, a rozpoznany adres IP znajduje się w Kanadzie. Domena używa nameserverów Cloudflare i wydaje się być zbudowana z użyciem nowoczesnego frontendu JavaScript, prawdopodobnie wdrożenia opartego na Next.js, biorąc pod uwagę wskazane ścieżki do zasobów statycznych.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Chociaż nie jest to nic niezwykłego, oznacza to, że nie ma obecnej warstwy walidacji DNSSEC. Połączenie bardzo niedawnej daty rejestracji, funkcji wallet-connect oraz wielu wykryć przez silniki bezpieczeństwa jest tutaj bardziej godne uwagi niż sama podstawowa konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?