pumpfunsol.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pumpfunsol.pages.dev
Domena pumpfunsol.pages.dev wydaje się hostować aplikację internetową o tematyce kryptowalutowej, przedstawianą jako platforma do uruchamiania tokenów i ich odkrywania. Na podstawie tytułu strony, meta description i zrzutu ekranu naśladuje wygląd i funkcjonalność serwisu do uruchamiania meme-coinów, w którym użytkownicy mogą tworzyć nowe monety, przeglądać popularne tokeny i wyświetlać aktywność kapitalizacji rynkowej powiązaną z ekosystemem Solana.
Strona jest udostępniana z subdomeny pages.dev, co sugeruje, że została wdrożona za pośrednictwem platformy hostingu statycznego, a nie działa z niezależnej markowej domeny. Branding widoczny na zrzucie ekranu bardzo przypomina znaną platformę do uruchamiania tokenów kryptowalutowych, co może wskazywać, że ta strona próbuje naśladować istniejącą usługę, zamiast reprezentować niezależnie oznakowany projekt.
Ocena bezpieczeństwa pumpfunsol.pages.dev
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Co najważniejsze, została oznaczona jako phishing przez 11 z 91 silników bezpieczeństwa, co stanowi znaczący konsensus wielu silników, a nie pojedynczą heurystykę o niskiej pewności. Zrzut ekranu i branding strony również sugerują, że witryna może przedstawiać się w sposób przypominający dobrze znaną platformę kryptowalutową, co może być zgodne z wyłudzaniem danych uwierzytelniających, nadużyciami związanymi z podłączaniem portfeli lub inną zwodniczą aktywnością.
Jednocześnie część kontroli nie wykazała problemów: skan malware nie zidentyfikował oznaczonych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak czysty wynik skanowania plików nie przeważa nad szeroką klasyfikacją phishingową, gdy strona wydaje się naśladować rozpoznawalną usługę kryptowalutową. Bardzo niski opublikowany trust score oraz brak ustalonego rankingu ruchu dodatkowo zwiększają ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.4. Domena jest subdomeną pages.dev, co wskazuje na wdrożenie w Cloudflare Pages, a nie w dedykowanej domenie głównej. Dane WHOIS dla nadrzędnej rejestracji wskazują na wiek około pięciu lat, chociaż ten wiek może odzwierciedlać szersze środowisko hostowanej domeny bardziej niż konkretny projekt hostowany w tej subdomenie.
DNSSEC wydaje się niepodpisany. Skan na poziomie plików, który udostępniono, nie zidentyfikował złośliwych plików ani oznaczonych zewnętrznych linków, ale silniejsza obawa w tym przypadku nie dotyczy błędnej konfiguracji serwera; dotyczy pozornej klasyfikacji phishingowej i możliwości występowania zwodniczej treści front-end hostowanej na skądinąd legalnej infrastrukturze chmurowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?