pump-swap.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pump-swap.pages.dev
pump-swap.pages.dev wydaje się przedstawiać jako interfejs do wymiany tokenów kryptowalutowych oznaczony marką „PumpSwap”. Tytuł strony i widoczny interfejs sugerują usługę w stylu zdecentralizowanych finansów, w której użytkownicy mogą połączyć portfel i wymieniać tokeny, z odniesieniami do SOL i linkami powiązanymi z pump.fun. Zrzut ekranu pokazuje minimalistyczny układ w stylu handlowym z kontrolkami wymiany, przyciskiem połączenia portfela oraz linkami w stopce do pomocy technicznej, polityki prywatności i warunków korzystania z usługi.
Na podstawie struktury domeny ta strona jest hostowana w pages.dev, statycznej platformie hostingowej powszechnie używanej do lekkich aplikacji internetowych i stron docelowych. Witryna nie wydaje się być samodzielną domeną firmową; zamiast tego używa hostowanej subdomeny, co może wskazywać na tymczasowe wdrożenie, środowisko testowe lub nieoficjalną kopię innej usługi związanej z kryptowalutami. Widoczne oznaczenia marki i wskazane domeny sugerują, że może próbować kojarzyć się z ekosystemem Pump, chociaż dokładny operator nie jest zidentyfikowany w dostępnych danych skanowania.
Ocena bezpieczeństwa pump-swap.pages.dev
Wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę domenę jako phishingową lub związaną z oszustwami, a 12 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku strony o tematyce kryptowalutowej, która prosi odwiedzających o połączenie portfela. Zrzut ekranu pokazuje również oznaczenia marki powiązane z pump.fun przy jednoczesnym użyciu oddzielnej subdomeny pages.dev, co może wskazywać na nieoficjalną stronę naśladującą lub imitującą, a nie główną domenę usługi.
Jednocześnie niektóre kontrole pomocnicze były czyste: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak czyste skanowanie plików nie przeważa nad powtarzającymi się klasyfikacjami phishingowymi, gdy strona wydaje się zaprojektowana do zbierania połączeń portfeli lub ułatwiania transakcji wymiany tokenów.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób rozważających połączenie portfela kryptowalutowego lub korzystanie z funkcji wymiany tokenów.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a hosting i dostarczanie treści internetowych odbywają się za pośrednictwem infrastruktury Cloudflare. Adres IP serwera wskazuje na Cloudflare, a domena używa serwerów nazw Cloudflare. Status certyfikatu sugeruje, że szyfrowany transport był dostępny w czasie testów.
Sama domena ma około pięciu lat, co czasami może być sygnałem stabilizującym, ale w tym przypadku jest to hostowana subdomena w pages.dev, a nie dedykowana główna domena. DNSSEC wydaje się niepodpisany. W dostarczonym skanie nie zgłoszono oczywistych plików malware, ale połączenie wdrożenia w hostowanej subdomenie i wykryć phishingu budzi obawy co do legalności tej strony pomimo skądinąd standardowej konfiguracji hostingu i TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?