public-open-ocean-swap.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis public-open-ocean-swap.pages.dev
Ta domena wydaje się hostować stronę internetową utrzymaną w stylistyce OpenOcean Swap, platformy zdecentralizowanych finansów skoncentrowanej na międzyłańcuchowym handlu tokenami. Tytuł strony, nagłówki i treść przedstawiają ją jako przewodnik informacyjny wyjaśniający, jak korzystać z usługi OpenOcean, w tym jak połączyć portfel, wymieniać tokeny i stosować praktyki bezpieczeństwa. Zawiera również odnośniki do pozornie oficjalnej strony OpenOcean, aplikacji, dokumentacji i strony kontaktowej.
Na podstawie zrzutu ekranu i metadanych strona nie wydaje się pełnoprawnym, samodzielnym interfejsem giełdy ani portfela. Zamiast tego wygląda bardziej jak promocyjna lub instruktażowa strona docelowa hostowana w subdomenie pages.dev. Ponieważ korzysta z subdomeny hostingowej podmiotu trzeciego zamiast głównej domeny marki i ponieważ wyraźnie odwołuje się do uznanej usługi kryptowalutowej, może być przeznaczona do przyciągania użytkowników szukających informacji lub punktów dostępu związanych z OpenOcean.
Ocena bezpieczeństwa public-open-ocean-swap.pages.dev
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Chociaż bazy blacklist i kilka źródeł informacji o zagrożeniach nie wymieniały tej domeny w czasie przeglądu, zgodność wielu silników stanowi silniejszy sygnał ostrzegawczy niż pojedyncze dopasowanie heurystyczne i sugeruje, że strona może być zaangażowana w zwodniczą działalność.
Treść strony również budzi obawy, ponieważ przedstawia się w oparciu o markę OpenOcean, będąc jednocześnie hostowaną w subdomenie pages.dev zamiast w pozornie głównej domenie marki. Tego rodzaju rozbieżność w brandingu może być zgodna z konfiguracją strony podobnej lub podszywającej się, zwłaszcza w kontekstach kryptowalutowych, gdzie użytkownicy mogą być zachęcani do podłączania portfeli lub przechodzenia do zewnętrznych linków. Skanowanie pod kątem malware nie wykryło oznaczonych plików, ale czyste wyniki dotyczące plików nie wykluczają ryzyka phishingu ani socjotechniki.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS i jest hostowana za infrastrukturą Cloudflare, a serwer rozwiązuje się do adresu IP Cloudflare w Kanadzie. Certyfikat wydaje się aktualny, a sama domena ma kilka lat, co czasami może nadawać infrastrukturze pozory wiarygodności, ale samo w sobie nie zmniejsza ryzyka phishingu. DNSSEC wydaje się niepodpisany.
Z perspektywy skanowania technicznego w dostarczonym crawlu nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe, a kontrole blacklist były czyste w czasie tego skanowania. Jednak połączenie dostarczania przez Cloudflare-hosted pages.dev, niepodpisanego DNSSEC oraz silnych detekcji phishingu z wielu silników bezpieczeństwa sugeruje, że głównym problemem są tu prawdopodobnie zwodnicze treści lub nadużycie marki, a nie jawne ładunki malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?