pumpstreamx.fun
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pumpstreamx.fun
pumpstreamx.fun wydaje się przedstawiać jako strona z transmisją na żywo i handlem o tematyce kryptowalutowej. Na podstawie nazwy domeny, oznaczeń na stronie i powiązanych zasobów wygląda na zaprojektowaną tak, by przypominać interfejs do transmisji tokenów lub monitorowania rynku, powiązany z ekosystemem Solana, z wbudowanymi wykresami, czatem na żywo i monitami o połączenie portfela.
Układ strony widoczny na zrzucie ekranu sugeruje doświadczenie związane ze społecznością kryptowalutową lub promocją tokenów, a nie konwencjonalną witrynę firmową. Odwołuje się do zewnętrznych zasobów związanych z kryptowalutami, takich jak wykresy i strony powiązane z Solana, i wydaje się zachęcać odwiedzających do oglądania transmisji na żywo oraz łączenia portfela w celu handlu. Na podstawie dostarczonych danych ze skanowania nie widać wyraźnej tożsamości operatora, co może utrudniać niezależną weryfikację właściciela.
Ocena bezpieczeństwa pumpstreamx.fun
W chwili tego skanowania domena wykazuje kilka wskaźników ryzyka. Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwem, a 6 silników bezpieczeństwa ją oznaczyło, w tym kilka, które wykryły zachowania związane z phishingiem. Domena jest również bardzo nowa — zarejestrowano ją zaledwie 2 dni przed skanowaniem — co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach.
Skanowanie pod kątem złośliwego oprogramowania wykazało również jeden oznaczony plik i jedną oznaczoną domenę, do której prowadzi odwołanie, choć wskazane wykrycie wydaje się opierać na ogólnej heurystyce, a nie na jednoznacznie zidentyfikowanej rodzinie złośliwego oprogramowania. Jednocześnie wyniki kontroli w głównych bazach danych zagrożeń wymienionych w skanowaniu były czyste, co oznacza, że negatywne sygnały nie znajdują pełnego potwierdzenia we wszystkich źródłach. Mimo to połączenie klasyfikacji związanych z phishingiem, bardzo niedawnej daty rejestracji, monitów o połączenie portfela oraz projektu, który wydaje się naśladować znaną platformę kryptowalutową, budzi istotne obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest kierowany przez adres IP Cloudflare w Kanadzie. Jej serwery nazw również wskazują na Cloudflare, co jest powszechną konfiguracją zapewniającą wydajność i podstawową ochronę na brzegu sieci. W chwili tego skanowania certyfikat wydaje się aktualny.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest podpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno i nie jest uwzględniona w głównych zestawieniach ruchu, co ogranicza historię jej reputacji. Dane ze skanowania wskazują również na skrypt weryfikacyjny Cloudflare oraz osadzony element iframe z wykresem innej firmy, co świadczy o korzystaniu z zewnętrznych komponentów internetowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?