rewardtoken.live
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rewardtoken.live
rewardtoken.live wydaje się być promocyjną stroną internetową o tematyce kryptowalutowej, skoncentrowaną wokół tokena o nazwie GIGATROLL. Na podstawie zrzutu ekranu strona przedstawia się jako strona airdropu ograniczonego czasowo, na której odwiedzający są zachęcani do „claim tokens” i dołączenia do społeczności związanej z DeFi. Strona zawiera również odnośniki do platform społecznościowych, w tym Discord, Telegram i X, co jest zgodne ze sposobem, w jaki wiele projektów kryptowalutowych związanych z uruchamianiem tokenów i społecznościami promuje uczestnictwo.
Nazwa domeny i treść strony sugerują, że witryna koncentruje się na dystrybucji tokenów lub pozyskiwaniu użytkowników, a nie na szerokiej platformie finansowej lub giełdzie. W dostarczonych danych skanu nie są widoczne żadne wyraźne informacje o operatorze korporacyjnym, podmiocie prawnym ani formalnych szczegółach własności, więc organizacja stojąca za projektem nie może zostać niezależnie potwierdzona wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa rewardtoken.live
Wyniki skanowania są mieszane w momencie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń były poza tym czyste. Sama treść strony promuje crypto airdrop z wyraźnym wezwaniem do działania „Claim Tokens”, co może wiązać się z podwyższonym ryzykiem, ponieważ nowo utworzone strony do odbioru tokenów są czasami wykorzystywane do nakłaniania do połączeń portfela, podawania seed phrases lub wykonywania innych wrażliwych działań.
Dodatkowy kontekst zwiększa niepewność. Domena jest bardzo nowa i ma 35 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i nie wykazuje oczywistej przejrzystości operatora na zrzucie ekranu. Chociaż w momencie tego skanu nie wykryto powszechnego malware ani zgodnego konsensusu blacklist, połączenie świeżej domeny, kontekstu crypto-airdrop oraz oznaczenia związanego z phishingiem przez jeden silnik bezpieczeństwa sugeruje, że odwiedzający powinni zachować ostrożność i niezależnie weryfikować wszelkie żądania związane z portfelem.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest przypisany do hostingu Cloudflare w Kanadzie. Nameservery również wskazują na Cloudflare, co sugeruje, że strona korzysta z typowej konfiguracji reverse-proxy i CDN. Skan nie zgłosił żadnych oznaczonych plików i w dostarczonych danych nie zidentyfikowano żadnych problemów związanych z iframe.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS. Domena została niedawno zarejestrowana, a bazowa aplikacja wydaje się ładować JavaScript i zasoby statyczne z tego samego hosta wraz z zasobami zewnętrznymi z popularnych platform stron trzecich, takich jak Google Fonts oraz usługi społecznościowe/społeczności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?