prjxn.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis prjxn.com
prjxn.com wydaje się przedstawiać jako „Project X | PRJX”, aplikacja internetowa skoncentrowana na kryptowalutach, opisana w swoich metadanych jako zdecentralizowana giełda (DEX) i zautomatyzowany animator rynku działający w ekosystemie HyperEVM. Zrzut ekranu pokazuje interfejs w stylu platformy handlowej z kartami takimi jak Swap, Liquidity i Portfolio, wraz z wyraźnym monitem o połączenie portfela oraz widżetami cen tokenów, co jest zgodne z platformą zdecentralizowanych finansów, a nie z konwencjonalną stroną korporacyjną.
Na podstawie nazwy domeny, tytułu strony i widocznego interfejsu witryna wydaje się być skierowana do użytkowników zainteresowanych swapami tokenów i usługami płynności on-chain. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora korporacyjnego, a sama domena jest bardzo nowa, więc publicznie dostępne, ugruntowane informacje na jej temat wydają się ograniczone w czasie tego skanu.
Ocena bezpieczeństwa prjxn.com
Wyniki skanu są mieszane. Dwa z 91 silników bezpieczeństwa oznaczyły domenę w czasie tego skanu, przy czym jeden sklasyfikował ją jako związaną z phishingiem, a drugi powiązał ją ze spamem lub podejrzaną aktywnością. Ponadto jedno źródło klasyfikacji stron internetowych zaklasyfikowało witrynę do kategorii phishing i inne oszustwa, podczas gdy inne zaklasyfikowało ją jako usługi finansowe. Z kolei skan pod kątem malware nie wykrył złośliwych plików, nie zgłoszono oznaczonych zewnętrznych linków ani iframe, a główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie tego skanu.
Istnieją również kontekstowe czynniki ryzyka, które mogą mieć znaczenie dla odwiedzających. Domena ma zaledwie 27 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych i działa w obszarze kryptowalut/DeFi, gdzie monity o połączenie portfela i interfejsy swapów tokenów mogą być wykorzystywane zarówno przez legalne projekty, jak i przez oszukańcze usługi podszywające się pod nie. Bardzo nowa domena o charakterze finansowym z ograniczoną historią działania może uzasadniać dodatkową ostrożność, nawet gdy skany malware oparte na plikach wydają się czyste.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Ograniczone wykrycia przez wiele silników same w sobie nie są rozstrzygające, ale połączenie bardzo nowej domeny, interakcji z portfelem kryptowalutowym i klasyfikacji związanej z phishingiem sugeruje, że użytkownicy powinni niezależnie zweryfikować projekt przed podłączeniem portfeli lub transferem aktywów.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-08, i jest serwowana przez nginx/1.30.3 z adresu IP hostowanego przez Hostwinds LLC w Seattle, United States. Dane skanu nie określają uzgodnionej wersji protokołu TLS, więc na podstawie dostarczonych informacji możliwa jest tylko ograniczona ocena bezpieczeństwa transportu.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena używa nameserverów powiązanych z Njalla i została niedawno zarejestrowana za pośrednictwem Tucows Domains Inc. Z technicznego punktu widzenia w dostarczonym skanie nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe, ale krótki wiek domeny pozostaje istotnym czynnikiem ryzyka operacyjnego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?