opennewpageallocation-ui.netlify.app

W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Dodatkowo jedna baza zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, nadal przypisał domenie i kilku wewnętrznym zasobom ogólną etykietę podejrzaności.

Treść strony również budzi obawy, ponieważ wydaje się naśladować interfejs nagród kryptowalutowych lub airdropu powiązany z Jupiter, będąc jednocześnie hostowaną na ogólnej subdomenie Netlify, a nie na oczywiście oficjalnej domenie marki. Zrzut ekranu pokazuje duże roszczenie dotyczące alokacji tokenów, elementy odliczania, monity o połączenie portfela oraz komunikaty o nagrodach, a wszystkie te wzorce są często wykorzystywane w kampaniach wyłudzania danych uwierzytelniających lub opróżniania portfeli. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty; ten sygnał jest słabszy niż wykrycia phishingu, ale dodaje niewielki element ostrożności, a nie uspokojenia.

Chociaż wiek domeny i ważny certyfikat HTTPS są pozytywnymi czynnikami technicznymi, nie przeważają one nad klasyfikacjami phishingu, wpisem na czarnej liście oraz widoczną na stronie prezentacją roszczenia do portfela powiązaną z marką. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.