packscan.dev
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis packscan.dev
packscan.dev wydaje się przedstawiać jako serwis z narzędziami do kryptowalut i blockchaina, działający pod marką „PackScan”. Na podstawie tytułu strony i metaopisu może oferować wspomagane przez AI śledzenie portfela oraz skanowanie ryzyka tokenów w wielu łańcuchach. Widoczne zasoby i odniesienia do marki sugerują, że jest to produkt skierowany do użytkowników kryptowalut, którzy chcą monitorować portfele, tokeny lub powiązaną aktywność konta.
Zrzut ekranu przedstawia stronę docelową w ciemnej kolorystyce, z komunikatami takimi jak „Verified by X” oraz procesem przekierowania łączącym konto X z „BackPack”. Taka prezentacja sugeruje, że witryna może być częścią procesu wdrażania użytkowników do usług kryptowalutowych, łączenia kont lub działań promocyjnych, a nie ogólną witryną informacyjną. Sama domena jest bardzo nowa, dlatego na podstawie dostępnych danych ze skanowania informacje o operatorze, które można publicznie potwierdzić, są ograniczone.
Ocena bezpieczeństwa packscan.dev
Wyniki skanowania są mieszane w chwili przeprowadzenia tego skanowania. Szerszy zestaw silników bezpieczeństwa nie zgłosił żadnych wykryć, a domeny nie było na listach sprawdzonych baz danych z listami blokowanych domen związanych ze złośliwym oprogramowaniem i phishingiem. Linki zewnętrzne i wskazane domeny również nie wykazały oznaczonych wyników w dostarczonych danych skanowania.
Jednocześnie jeden skaner złośliwego oprogramowania oznaczył plik JavaScript w witrynie jako złośliwy, a domena ma zaledwie kilka dni. Treść strony wykorzystuje również sformułowania budujące zaufanie, takie jak „Verified by X”, „Official website” i „No threats detected”, w połączeniu z prezentacją przypominającą automatyczne przekierowanie, powiązaną z procesem dotyczącym kryptowalut. Rozpatrywane osobno, te elementy nie dowodzą nadużycia, ale w przypadku nowo zarejestrowanej domeny o tematyce kryptowalutowej mogą uzasadniać dodatkową ostrożność, dopóki witryna nie zbuduje dłuższej historii.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie ze względu na pojedynczy oznaczony skrypt i bardzo niedawną rejestrację domeny, mimo że w chwili przeprowadzenia tego skanowania nie zaobserwowano wykryć w szerszych listach blokowanych ani przez wiele silników.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS z serwera WWW nginx hostowanego przez Lunanode Hosting Inc w Toronto w Kanadzie. Domena korzysta z serwerów nazw Namecheap, a dane WHOIS wskazują, że została zarejestrowana bardzo niedawno. DNSSEC wydaje się niepodpisany.
Z punktu widzenia poziomu bezpieczeństwa głównym problemem technicznym w dostarczonych danych jest plik JavaScript oznaczony przez jeden skaner złośliwego oprogramowania. W dostarczonych wynikach skanowania nie zgłoszono złośliwych linków zewnętrznych, aktywności iframe ani wpisów w bazach danych z listami blokowanych. Wersja protokołu TLS nie została określona w danych skanowania, dlatego dokładna konfiguracja transportu nie mogła zostać tutaj w pełni oceniona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?