polymarket-android-app-page.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis polymarket-android-app-page.info
Domena polymarket-android-app-page.info sprawia wrażenie strony związanej z aplikacją Android dla Polymarket, dobrze znanej platformy rynku predykcyjnego i usług związanych z kryptowalutami. Na podstawie brzmienia domeny można przypuszczać, że ma ona przyciągać użytkowników szukających pobrania aplikacji mobilnej lub strony docelowej powiązanej z tą marką. Widoczna zawartość strony jest minimalna i przedstawia ogólny ekran powitalny w stylu splash z logo React oraz bardzo niewielką ilością tekstu objaśniającego.
Ocena bezpieczeństwa polymarket-android-app-page.info
Ta domena wykazuje kilka wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje związane z phishingiem, malware oraz podejrzaną aktywnością/spamem. Ponadto domena jest skrajnie nowa — ma zaledwie 2 dni, nie ma ustalonej pozycji w rankingach ruchu i używa nazwy nawiązującej do marki, którą można interpretować jako próbę upodobnienia się do oficjalnej strony aplikacji Polymarket na Androida. Taka kombinacja może być zgodna z nadużyciami typu look-alike lub podszywaniem się, zwłaszcza gdy sama strona dostarcza bardzo niewiele prawidłowych informacji identyfikujących.
Jednocześnie część kontroli nie wykazała problemów: skan malware nie zidentyfikował oznaczonych plików, a główne bazy danych zagrożeń i kontrole blacklist nie wykryły zagrożeń w momencie tego skanowania. Jednak czyste wyniki dotyczące plików i blacklist nie przeważają nad wykryciami przez wiele silników, bardzo niedawną rejestracją i skąpą zawartością strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznanego dostawcę certyfikatów, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym serwery nazw również są tam hostowane. Adres IP serwera wskazuje na Cloudflare, a zaobserwowana lokalizacja hostingu to Toronto, Kanada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia strona wydaje się lekka i odwołuje się do niewielkiej liczby zasobów zewnętrznych, w tym pliku manifest oraz domen usług zewnętrznych. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanowania. Główne obawy techniczne nie są związane z certyfikatem, lecz raczej z bardzo niedawnym utworzeniem domeny, minimalną zawartością oraz sygnałami reputacyjnymi odnotowanymi przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?