rabbysend.site
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis rabbysend.site
rabbysend.site wydaje się przedstawiać jako aplikacja internetowa związana z kryptowalutami, skupiona na interakcji z portfelami. Metadane opisują ją jako „narzędzie do weryfikacji adresów on-chain”, natomiast widoczna strona główna promuje „Rabby Airdrop” i zachęca odwiedzających do połączenia portfela oraz odebrania tokenów. Na podstawie treści strony i jej marki witryna wydaje się kierować do użytkowników portfeli kryptowalutowych zgodnych z EVM oraz ekosystemów tokenów.
Nazwa domeny jest bardzo podobna do marki portfela Rabby, a strona odwołuje się do rabby.com w swoim kodzie i linkach zewnętrznych. Jednak na podstawie dostępnych danych ze skanowania ta domena nie wydaje się główną oficjalną domeną Rabby. Witryna wydaje się być prowadzona przez nieznany podmiot, który korzysta z nowo zarejestrowanej domeny .site, a nie z ugruntowanej domeny firmowej lub produktowej.
Ocena bezpieczeństwa rabbysend.site
Witryna wykazuje kilka wskaźników ryzyka w chwili tego skanowania. Domena została oznaczona jako złośliwa przez 2 silniki bezpieczeństwa, a skanowanie pod kątem złośliwego oprogramowania oznaczyło jeden skrypt jako podejrzany. Strona jest również bardzo podobna do marki Rabby, ale używa innej nazwy domeny, co może wskazywać na witrynę podszywającą się pod znaną usługę kryptowalutową. Ponadto strona główna prosi użytkowników o połączenie portfela i odebranie airdropa — schemat często kojarzony z przynętami wysokiego ryzyka w świecie kryptowalut.
Chociaż w chwili tego skanowania główne bazy danych o zagrożeniach i kontrole czarnych list nie wykryły wpisów dotyczących tej domeny, ma ona zaledwie 1 dzień, nie ma ustalonej pozycji w rankingu ruchu i wykorzystuje markę, która może powodować pomylenie jej z legalną usługą Rabby. W kontekście kryptowalut nowo utworzone strony zachęcające do łączenia portfela i promujące rozdawnictwa lub airdropy mogą stwarzać podwyższone ryzyko phishingu lub opróżnienia portfela, nawet gdy zakres dostępnych czarnych list jest nadal ograniczony.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch wydaje się szyfrowany podczas przesyłania. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.219.230, a na podstawie dostępnych danych IP lokalizacja hostingu została określona jako Kanada. Serwer WWW jest identyfikowany jako Cloudflare, co może ukrywać serwer źródłowy za odwrotnym serwerem proxy.
Z perspektywy bezpieczeństwa domeny jest ona niezwykle nowa, a DNSSEC wydaje się niepodpisany. Serwery nazw to eu.apiname.com i tr.apiname.com. Chociaż konfiguracja TLS wydaje się działać prawidłowo, połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC i podejrzanego zachowania strony związanego z portfelami może zwiększać niepewność w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?