onetrade.ltd
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis onetrade.ltd
onetrade.ltd wydaje się przedstawiać jako internetowa platforma handlowa lub inwestycyjna. Zrzut ekranu strony głównej pokazuje interfejs logowania i rejestracji oznaczony marką „ONE TRADE”, wraz z linkami takimi jak „AML/KYC policy”, „Risk disclosure statement”, „Terms of use” i „Privacy policy”, co sugeruje, że witryna może być skierowana do użytkowników poszukujących dostępu do rachunku handlowego lub usługi w stylu brokerskim.
Na podstawie nazwy domeny, brandingu i układu strony, witryna może być pozycjonowana jako usługa związana z finansami, a nie ogólny serwis informacyjny. Jednak dostępny zrzut pokazuje jedynie stronę dostępu do konta i ograniczone informacje o firmie, więc dokładny operator, status licencyjny i zakres usług nie są jasno ustalone wyłącznie na podstawie widocznej treści.
Ocena bezpieczeństwa onetrade.ltd
Kilka sygnałów ze skanowania wskazuje na podwyższoną ostrożność wobec tej domeny w czasie tego skanowania. Witryna została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing, podczas gdy skanowanie plików pod kątem malware nie wykryło złośliwych plików w badanej zawartości. Ponadto główne kontrole baz danych dotyczących złośliwej treści i zagrożeń były czyste, co oznacza, że w czasie przeglądu nie było szerokiego konsensusu blacklist, ale wykrycia związane z phishingiem nadal stanowią istotny powód do obaw.
Domena jest również bardzo nowa, ma 43 dni, i nie jest notowana w głównych zbiorach danych o ruchu. Zrzut ekranu pokazuje portal logowania w stylu finansowym, który żąda danych uwierzytelniających konta, co może zwiększać ryzyko w połączeniu z nowo zarejestrowaną domeną i wykryciami związanymi z phishingiem przez kilka silników bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, co wskazuje, że ruch może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze powiązanej z Iqweb LLC, korzysta z serwera WWW ddos-guard, rozwiązuje się do adresu IP w Belize City, Belize, i opiera się na serwerach nazw w ddos-guard.net.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy autentyczności. W dostarczonej próbce skanowania nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale połączenie bardzo niedawnej rejestracji, ograniczonej publicznej obecności i wykryć przez silniki związanych z phishingiem sugeruje, że tę charakterystykę techniczną należy oceniać ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?