okx-web3-tron-usdt-trc20-000000619.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis okx-web3-tron-usdt-trc20-000000619.pages.dev
Ta domena wydaje się hostować stronę internetową przedstawioną jako interfejs kryptowalutowy oznaczony marką OKX, z odniesieniami w nazwie hosta do Web3, TRON, USDT i TRC20. Tytuł strony to „OKX”, a zrzut ekranu pokazuje minimalistyczny ekran wprowadzania danych w stylu transakcji kryptowalutowej, co sugeruje, że może ona próbować imitować portfel, giełdę lub proces transferu tokenów, zamiast pełnić funkcję ogólnej strony informacyjnej.
Na podstawie struktury nazwy hosta i prezentacji strony nie wygląda to na oficjalną główną domenę OKX. Zamiast tego wydaje się, że jest to strona wdrożona w ramach współdzielonej subdomeny hostingowej pod pages.dev, która może umożliwiać użytkownikom publikowanie własnych treści. Wzorzec nazewnictwa domeny i sygnały brandingowe sugerują, że strona może być przeznaczona do przyciągania użytkowników szukających usług kryptowalutowych związanych z OKX, szczególnie obejmujących transfery USDT oparte na TRON.
Ocena bezpieczeństwa okx-web3-tron-usdt-trc20-000000619.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a dostępne dane kategoryzacyjne określały ją jako phishing. Ponadto domena w zwykłym brzmieniu bardzo przypomina okx.com i może być sobowtórem mającym czerpać korzyści z pomyłek związanych z legalną marką OKX. Tytuł strony i zrzut ekranu również wzmacniają to wrażenie, prezentując branding OKX na hostowanej subdomenie, która nie wygląda na oficjalną.
Jednocześnie część kontroli nie wykazała problemów: skan pod kątem malware nie zidentyfikował oznaczonych plików, a kilka kontroli blacklist i baz danych zagrożeń nie zgłosiło aktywnych wpisów w czasie przeglądu. Jednak czyste wyniki skanowania plików nie przeważają tutaj nad silniejszymi wskaźnikami związanymi z phishingiem, zwłaszcza biorąc pod uwagę podobieństwo do marki, brak rankingu oraz użycie hostowanej subdomeny zamiast oczywiście oficjalnej domeny korporacyjnej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.117. Domena jest hostowana w subdomenie pages.dev, co sugeruje wdrożenie za pośrednictwem platformy publikacyjnej hostowanej statycznie lub brzegowo, a nie dedykowanej, niezależnej korporacyjnej usługi internetowej. Dane WHOIS wskazują, że rejestracja nadrzędna tej subdomeny istnieje od kilku lat, ale tego wieku nie należy traktować jako dowodu legalności konkretnej hostowanej strony.
DNSSEC wydaje się niepodpisany, a stos serwerowy jest obsługiwany przednio przez Cloudflare. Skan na poziomie plików, który udostępniono, nie zidentyfikował złośliwych plików ani oznaczonych zewnętrznych linków, ale jedna wskazana domena zewnętrznego skryptu wydaje się niezwiązana z hostem pages.dev i może wymagać dodatkowej kontroli w kontekście phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?