nibirufi-5mq.pages.dev
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis nibirufi-5mq.pages.dev
Ta witryna wydaje się być promocyjną stroną docelową dla Nibiru Chain, projektu związanego z Web3 i blockchainem. Tytuł strony i widoczna treść wskazują, że koncentruje się ona na kampaniach airdrop, z sekcjami dotyczącymi wcześniejszych airdropów i udziału opartego na portfelu. Projekt, branding i linki wychodzące sugerują, że przedstawia się jako część szerszego ekosystemu Nibiru, a nie jako niezależna, niepowiązana witryna.
Na podstawie metadanych strony i podlinkowanych miejsc docelowych witryna może być przeznaczona do kierowania odwiedzających do kanałów społecznościowych, dokumentacji, wpisów na blogu i stron aplikacji związanych z Nibiru. Jest hostowana w subdomenie pages.dev, co zwykle wskazuje na wdrożenie za pośrednictwem platformy hostingu statycznego, a nie głównej domeny marki. Taka konfiguracja może być legalna w przypadku mikrowitryn kampanii, wersji podglądowych lub pomocniczych stron projektu, ale oznacza też, że odwiedzający powinni zwracać uwagę na to, czy subdomena jest oficjalnie wskazywana przez główny projekt.
Ocena bezpieczeństwa nibirufi-5mq.pages.dev
Wyniki skanowania są mieszane w momencie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy większość silników nie zgłosiła wykrycia. Skanowanie pod kątem malware zgłosiło również ogólne wykrycie podejrzanego obiektu powiązane z jednym zasobem JavaScript i kilkoma wewnętrznymi adresami URL zasobów, ale nazewnictwo zagrożenia jest szerokie i heurystyczne, a nie odnosi się do jednoznacznie zidentyfikowanej rodziny malware. Główne kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste, przy obecności tylko jednego ogólnego wpisu.
Treść strony wydaje się dopracowana i ściśle zgodna z brandingiem Nibiru Chain, a także zawiera linki do pozornej głównej domeny projektu oraz jego profili społecznościowych/społeczności. Jednak jest to hostowana subdomena, a nie główna domena marki, a strona zawiera monit o połączenie portfela powiązany z przepływem działania o tematyce airdrop. W kontekstach kryptowalutowych takie połączenie może zwiększać ryzyko dla użytkownika, jeśli strona jest nieoficjalna, wprowadzająca w błąd lub wykorzystywana do nakłaniania do interakcji z portfelem.
Na podstawie ograniczonego wykrycia przez wiele silników, w większości czystego statusu na blacklistach oraz obecności ogólnych alertów heurystycznych zamiast szerokiego konsensusu, dowody nie są rozstrzygające. Mimo to, ponieważ strona prosi użytkowników o podłączenie portfela i jest hostowana w drugorzędnej subdomenie, odwiedzający mogą chcieć zweryfikować, czy jest ona oficjalnie podlinkowana z głównego projektu przed podjęciem interakcji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP Cloudflare w Kanadzie. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, przy czym ważność certyfikatu sięga 2026. Sama domena ma około pięciu lat, co oznacza bardziej ugruntowany wiek niż w przypadku wielu krótkotrwałych złośliwych domen, a jej rejestracja jest aktywna do 2026. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne kwestie techniczne budzące obawy to wykrycie heurystyczne dotyczące pliku JavaScript, ogólne oznaczenie podejrzanego obiektu przy kilku wewnętrznych adresach URL zasobów oraz fakt, że witryna działa z subdomeny pages.dev, a nie z głównej domeny marki. Żaden z tych sygnałów sam w sobie nie potwierdza złośliwego działania, ale sugerują one, że użytkownicy powinni zweryfikować autentyczność przed podłączaniem portfeli lub zatwierdzaniem transakcji blockchain.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?