raydium-solan.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis raydium-solan.com
Strona internetowa sprawia wrażenie, że przedstawia się jako platforma kryptowalutowa powiązana z Raydium, skoncentrowana na swapach opartych na Solana, pulach płynności i informacjach o tokenach. Jej tytuł strony i tekst widoczny na stronie opisują usługę Solana AMM/DEX i odnoszą się do wskaźników takich jak skumulowany wolumen obrotu, płynność i podaż tokenów, co sugeruje, że witryna jest skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami i handlem aktywami kryptograficznymi.
Na podstawie nazwy domeny witryna może próbować kojarzyć się z dobrze znaną marką Raydium, zamiast działać pod oczywiście oficjalną domeną. Treść pokazana na zrzucie ekranu jest oznaczona marką Raydium i zawiera wezwania do działania, takie jak "Open Raydium", co może prowadzić odwiedzających do przekonania, że wchodzą w interakcję z oficjalną lub powiązaną usługą.
W dostarczonych danych skanowania nie podano wyraźnej tożsamości operatora. Domena została zarejestrowana bardzo niedawno, a dostępne informacje nie wskazują na ugruntowaną obecność firmy, publicznie dostępne szczegóły własności ani długą historię działania tej konkretnej domeny.
Ocena bezpieczeństwa raydium-solan.com
Wyniki skanowania pokazują mieszane, ale niepokojące sygnały w czasie tego skanowania. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa, w tym jedną klasyfikacją jako phishing oraz inną etykietą związaną z podejrzaną aktywnością/spamem. Dodatkowo jeden z dostawców klasyfikacji stron internetowych sklasyfikował witrynę jako "phishing and other frauds." Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, nie wyklucza to kradzieży danych uwierzytelniających, mechanizmów opróżniania portfeli ani innych form nadużyć opartych na socjotechnice.
Domena również bardzo przypomina markę Raydium, jednocześnie używając innej nazwy domeny, co może wskazywać na witrynę podszywającą się pod inną. Taki wzorzec jest szczególnie istotny w sektorze kryptowalut, gdzie strony podszywające się mogą być wykorzystywane do przechwytywania połączeń z portfelami, seed phrases lub danych logowania. Domena ma zaledwie 11 dni i nie ma ustalonego rankingu ruchu, co dodatkowo zwiększa niepewność.
Kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanowania, a w ograniczonej próbce skanowania plików nie wykryto zagrożeń. Mimo to połączenie bardzo nowej domeny, podobieństwa do marki i wykryć związanych z phishingiem sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, co pomaga szyfrować ruch podczas transmisji, ale samo w sobie nie potwierdza legalności. Wygląda na to, że jest hostowana na serwerze WWW nginx pod adresem IP 2.27.14.79, a hosting przypisano do Node Host Limited w Sztokholmie, Szwecja. DNSSEC nie jest włączony, a domena korzysta z nameserverów DNSPod.
Na podstawie dostarczonych danych skanowania w próbkowanej zawartości nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe'ów. Jednak domena została zarejestrowana bardzo niedawno, DNSSEC nie jest podpisany, a profil infrastruktury jest stosunkowo minimalny, więc konfiguracja techniczna nie równoważy szerszych obaw dotyczących podszywania się i phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?