pro.egdlex.exchange
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pro.egdlex.exchange
Domena pro.egdlex.exchange wydaje się przedstawiać jako platforma handlu kryptowalutami skoncentrowana na kontraktach perpetual futures i powiązanych usługach dotyczących aktywów cyfrowych. Tytuł strony i branding widoczny na stronie odnoszą się do „edgeX”, opisując wysokowydajny perpetual DEX oparty na księdze zleceń, a zrzut ekranu pokazuje funkcję łączenia portfela, promocję airdropu oraz elementy nawigacyjne, takie jak Perpetuals, Spot, Portfolio i Earn.
Na podstawie widocznych treści i podlinkowanych zasobów strona wydaje się być skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami i handlem kryptowalutami. Zawiera również odnośniki do zewnętrznych platform społecznościowych i dokumentacyjnych, w tym kanałów społecznościowych, stron pomocy i odniesień do sklepów z aplikacjami, co sugeruje, że próbuje przypominać szerszy ekosystem giełdy, a nie prostą stronę docelową.
Jednocześnie sama skanowana domena używa nazwy hosta pro.egdlex.exchange, podczas gdy domeny, do których się odwołuje, obejmują pro.edgex.exchange i inne właściwości oznaczone marką edgeX. Ta różnica w nazewnictwie może mieć znaczenie, ponieważ strona wydaje się używać brandingu edgeX, działając jednocześnie pod nieco innym ciągiem domeny.
Ocena bezpieczeństwa pro.egdlex.exchange
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub powiązane obawy dotyczące oszustw. Niezależne źródła klasyfikacji stron internetowych również powiązały domenę z aktywnością związaną ze spamem i phishingiem, chociaż niektóre szersze dane kategoryzacyjne oznaczały ją jako usługi finansowe. Dodatkowe obawy budzi także treść strony, ponieważ promuje crypto airdrop i prosi odwiedzających o połączenie portfela, co jest częstym schematem w działaniach polegających na wyłudzaniu danych uwierzytelniających i opróżnianiu portfeli.
Kolejną istotną kwestią jest to, że domena bardzo przypomina branding edgeX, jednocześnie używając innej pisowni w nazwie hosta. Mówiąc wprost, wydaje się wizualnie i tekstowo podobna do usługi związanej z edgeX i może być sobowtórem mającym czerpać korzyści z dezorientacji użytkowników. Domena jest również stosunkowo nowa, nie ma istotnego rankingu ruchu w dostarczonych danych i jest hostowana za powszechnie używaną usługą reverse-proxy, co samo w sobie jest normalne, ale może sprawiać, że atrybucja jest mniej przejrzysta.
Z drugiej strony skan malware oparty na plikach nie wykrył zagrożeń, a sprawdzone wyniki blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, w tym główne bazy danych dotyczące złośliwych treści. Mimo to te czyste wyniki nie przeważają nad wielosilnikowymi detekcjami phishingu, młodym wiekiem domeny i prezentacją airdropu wymagającą połączenia portfela. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym 2026-08-07. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.192.199, z użyciem serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Na podstawie dostarczonych danych skanowania konfiguracja po stronie serwera wydaje się dość standardowa dla nowoczesnej aplikacji internetowej, a skan malware nie zidentyfikował oznaczonych plików ani złośliwych iframe w czasie analizy. Główna obawa techniczna dotyczy więc nie certyfikatu ani stosu hostingowego, lecz połączenia nazewnictwa domeny, niedawnej rejestracji i sygnałów reputacyjnych związanych z phishingiem pochodzących z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?