prkgilrs-usdt-draner-frant.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis prkgilrs-usdt-draner-frant.vercel.app
Ta domena wydaje się hostować prostą stronę internetową o tematyce kryptowalutowej, skoncentrowaną na przesyłaniu USDT, z tytułem strony „Transfer Trust Wallet” oraz metaopisem odnoszącym się do Binance Smart Chain. Zrzut ekranu pokazuje minimalistyczny interfejs proszący o adres lub nazwę domeny oraz kwotę, po czym widoczny jest wyróżniony przycisk „Next”, co sugeruje przepływ transakcyjny, a nie pełnoprawną stronę informacyjną lub biznesową.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie samodzielna domena marki. Schemat nazewnictwa jest nieregularny i nie wydaje się odpowiadać oficjalnej domenie Trust Wallet ani dużego dostawcy usług finansowych. W dostarczonych danych strony nie widać wyraźnej tożsamości operatora, danych firmy, informacji o wsparciu ani standardowych ujawnień biznesowych, co ogranicza przejrzystość co do tego, kto prowadzi tę witrynę.
Ocena bezpieczeństwa prkgilrs-usdt-draner-frant.vercel.app
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub coś związanego z oszustwem, a kilka źródeł klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing. Sama treść strony wydaje się odnosić do Trust Wallet i transferów USDT, podczas gdy nazwa domeny nie wydaje się być oficjalną własnością Trust Wallet, co może wskazywać na próbę podszywania się pod usługę finansową lub związaną z kryptowalutami.
Skan pod kątem malware nie wykrył złośliwych plików podczas tej konkretnej kontroli, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przyćmiony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz transakcyjny, kryptowalutowy charakter prezentacji strony.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie weryfikuje legalności usługi stojącej za stroną.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Strona jest lekka, z niewielką liczbą lokalnych zasobów i jednym odwołaniem do zewnętrznej biblioteki JavaScript dla funkcji interakcji z blockchainem. Z technicznego punktu widzenia główne obawy nie dotyczą ważności certyfikatu ani konfiguracji hostingu, lecz raczej niedopasowania między brandingiem portfela kryptowalutowego sugerowanym przez stronę a niebrandowaną, nieregularną subdomeną używaną do jej udostępniania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?