ray-diun.cfd
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ray-diun.cfd
Domena ray-diun.cfd wydaje się przedstawiać jako platforma do stakingu kryptowalut pod marką „Raydium Staking”. Na podstawie tytułu strony, zrzutu ekranu oraz etykiet widocznych na stronie, takich jak Swap, Liquidity, Portfolio, Perpetuals, LaunchLab i Connect Wallet, witryna wydaje się być skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami w ekosystemie Solana. Interfejs wymienia opcje stakingu dla tokenów takich jak RAY, SOL, USDC, USDT, JUP i powiązanych aktywów, co sugeruje usługę kryptowalutową połączoną z portfelem, a nie ogólną witrynę informacyjną.
Nazwa domeny nie wydaje się odpowiadać podstawowemu wzorcowi nazewnictwa dobrze znanej marki Raydium i zamiast tego wykorzystuje nowo zarejestrowaną domenę .cfd. To połączenie może wskazywać na nieoficjalny projekt strony trzeciej, promocyjny klon lub witrynę próbującą upodobnić się do uznanej platformy kryptowalutowej. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany w podanych szczegółach skanu, a witryna jest obsługiwana przez warstwę dostarczania treści i ochrony zamiast ujawniać odrębny host źródłowy.
Ocena bezpieczeństwa ray-diun.cfd
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył ją jako phishing, podczas gdy inne wyniki skanowania pod kątem malware nie wykryły złośliwych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste. Jednak witryna jest bardzo nowa — ma 65 dni — nie ma ustalonego rankingu ruchu i prezentuje interfejs kryptowalutowy o charakterze finansowym lub połączony z portfelem, co stanowi kategorię podwyższonego ryzyka podszywania się oraz prób wyłudzenia danych uwierzytelniających lub opróżnienia portfela.
Branding strony bardzo przypomina Raydium, ale sama domena to ray-diun.cfd, a nie bardziej oczekiwana oficjalna domena marki. To podobieństwo może wskazywać na witrynę sobowtóra zaprojektowaną tak, aby sprawiać wrażenie powiązanej ze znaną usługą kryptowalutową. Zrzut ekranu pokazuje również monit o połączenie portfela oraz nietypowo wysokie wartości staking APR, które mogą być wykorzystywane na zwodniczych stronach kryptowalutowych do zachęcania do szybkiej interakcji.
Na podstawie dostępnych danych skanowania nie wykryto szerokiej dystrybucji malware w czasie tego skanu, jednak połączenie klasyfikacji związanej z phishingiem, bardzo niedawnej rejestracji oraz brandingu, który może przypominać uznaną platformę kryptowalutową, sugeruje podwyższoną ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-16 i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.0, przy czym hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych IP. Serwery nazw są ustawione na Cloudflare, a zaobserwowana ścieżka linku obejmuje adres URL challenge-platform, co jest zgodne z ochroną przed botami lub filtrowaniem dostępu. DNSSEC wydaje się niepodpisany.
Na podstawie dostarczonych danych skanowania nie wykryto złośliwych plików, oznaczonych zewnętrznych linków ani zagrożeń opartych na iframe w czasie analizy. Mimo to połączenie osłony Cloudflare, ograniczonych ujawnionych szczegółów infrastruktury oraz nowo zarejestrowanej domeny oznacza, że przejrzystość techniczna jest stosunkowo niska, co jest powszechne zarówno w przypadku legalnych nowoczesnych witryn, jak i krótkotrwałych kampanii oszukańczych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?