privypets.app
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis privypets.app
privypets.app wydaje się być aplikacją internetową o tematyce kryptowalut i NFT, oznaczoną marką „PrivyPets”. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu, witryna zachęca użytkowników do podłączenia portfela, mintowania pixel-artowych zwierzaków przy użyciu tokena o nazwie $PETS oraz handlu tymi aktywami na marketplace zbudowanym wokół ekosystemu Base. Interfejs prezentuje nawigację do Home, Mint, Marketplace i My pets, co sugeruje lekkie doświadczenie kolekcjonerskie lub związane z grami blockchain, a nie tradycyjną stronę z treściami.
Na podstawie dostępnych danych strony, witryna wydaje się być prowadzona jako mały, samodzielny projekt, a nie przez szeroko ugruntowaną firmę. Nazwa domeny łączy „privy” i „pets”, podczas gdy komunikaty na stronie głównej koncentrują się na podłączeniu portfela, płatnościach tokenami i handlu peer-to-peer. Na podstawie samego dostarczonego zrzutu ze skanu nie widać wyraźnej tożsamości korporacyjnej, podmiotu prawnego ani długoletniej obecności marki, więc odwiedzający prawdopodobnie musieliby polegać na ujawnieniach samej witryny i monitach dotyczących podłączenia portfela, aby zrozumieć, kto stoi za projektem.
Ocena bezpieczeństwa privypets.app
Ta domena wykazuje kilka sygnałów ostrożności w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i oszustwami z wielu źródeł, a jeden silnik powiązał ją z aktywnością przypominającą spam. Ponadto dostawca klasyfikacji stron internetowych zaklasyfikował witrynę do kategorii phishing i inne oszustwa. Chociaż automatyczne detekcje mogą czasami dawać wyniki fałszywie dodatnie, wiele niezależnych oznaczeń jest istotnym wskaźnikiem ryzyka, zwłaszcza gdy wskazują na nadużycia związane z poświadczeniami lub portfelami.
Inne sygnały są bardziej mieszane. Skanowanie pod kątem malware nie wykryło oznaczonych plików w próbkowanej zawartości, a główne bazy danych zagrożeń sprawdzone tutaj nie wymieniały tej domeny w czasie tego skanu. Jednak domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu, a strona prosi użytkowników o podłączenie portfela i dokonywanie transakcji w systemie aktywów opartym na tokenach. Nowo zarejestrowane witryny związane z kryptowalutami mogą wiązać się z podwyższonym ryzykiem, ponieważ mogą dążyć do uzyskania zgód portfela, podpisów lub transferów tokenów, zanim powstanie historia reputacji.
Biorąc to wszystko razem, połączenie wielosilnikowych detekcji związanych z phishingiem, bardzo niedawnej rejestracji i funkcji podłączenia portfela sugeruje, że wskazana jest podwyższona ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktywny w czasie skanu, co wskazuje, że stosowany jest szyfrowany transport. Wydaje się, że jest hostowana na infrastrukturze Vercel, a geolokalizacja IP serwera wskazuje na Atlanta, United States. Zasoby strony obejmują ścieżki statycznych chunków w stylu Next.js, co jest zgodne z wdrożeniem nowoczesnej aplikacji internetowej JavaScript.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest wyjątkowo nowa. Serwery nazw to ns3.my-ndns.com i ns4.my-ndns.com. W dostarczonej próbce skanu nie zgłoszono plików pozytywnych pod kątem malware, oznaczonych linków zewnętrznych ani problemów z iframe, ale brak DNSSEC i bardzo krótki wiek domeny w umiarkowanym stopniu obniżają zaufanie techniczne na ten moment.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?