ray-diun.biz
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ray-diun.biz
Strona internetowa pod adresem ray-diun.biz sprawia wrażenie, że przedstawia się jako platforma do stakingu kryptowalut pod marką „Raydium Staking”. Na podstawie tytułu strony, zrzutu ekranu i nawigacji na stronie twierdzi, że oferuje funkcje stakingu tokenów, płynności, portfela, perpetuals oraz łączenia portfela związane z ekosystemem Solana. Interfejs odnosi się do tokenów takich jak RAY, SOL, USDC, USDT i JUP, co sugeruje motyw zdecentralizowanych finansów skoncentrowany na stakingu i nagrodach.
Sama domena nie odpowiada pisowni dobrze znanej marki Raydium i wygląda na niedawno zarejestrowaną domenę .biz. Ta rozbieżność, w połączeniu z użyciem w zrzucie ekranu brandingu w stylu Raydium, sugeruje, że witryna może próbować upodobnić się do uznanej platformy kryptowalutowej, zamiast działać pod oficjalną główną domeną. Na podstawie dostępnych elementów strony operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu.
Ocena bezpieczeństwa ray-diun.biz
W czasie tego skanu zautomatyzowane kontrole nie wykryły złośliwego oprogramowania ani bezpośrednich zagrożeń opartych na blacklistach: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń nie wymieniały tej witryny. Strona jest również udostępniana przez ważny certyfikat SSL, co pomaga szyfrować ruch podczas transmisji. Są to jednak techniczne sygnały z określonego momentu i same w sobie nie potwierdzają legalności.
Nadal występują istotne wskaźniki ryzyka. Domena jest bardzo nowa i ma 65 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a strona bardzo przypomina markę Raydium, używając jednocześnie innej nazwy domeny ray-diun.biz. To podobieństwo może wskazywać na witrynę podszywającą się, mającą na celu przechwycenie połączeń portfela lub aktywów kryptowalutowych od użytkowników oczekujących oficjalnej usługi. W kontekście kryptowalut nowo zarejestrowane domeny, które imitują uznane platformy, mogą stwarzać podwyższone ryzyko, nawet gdy skanery malware nie wykazują żadnych detekcji.
Zrzut ekranu pokazuje również proces łączenia portfela oraz nietypowo wysokie wyświetlane wartości APR, które mogą być wykorzystywane na zwodniczych stronach kryptowalutowych do zachęcania do szybkiej interakcji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za Cloudflare pod adresem IP 188.114.96.2, z serwerami nazw Cloudflare i ważnym certyfikatem SSL Let's Encrypt wygasającym 2026-09-16. Serwer WWW jest raportowany jako Cloudflare, a obserwowana ścieżka linku zawiera adres URL challenge-platform, co jest zgodne z obecnością warstwy antybotowej lub weryfikacji przeglądarki. DNSSEC jest niepodpisany.
Na podstawie dostarczonych danych skanu w czasie analizy nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani iframe. Główne obawy techniczne nie są związane ze złośliwym oprogramowaniem, lecz z zaufaniem: domena jest nowo zarejestrowana, korzysta z infrastruktury zapewniającej prywatność / proxy, powszechnej wśród wielu witryn, i wygląda na imitującą znaną markę kryptowalutową, jednocześnie prosząc użytkowników o połączenie portfela.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?