richcoins.pro
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis richcoins.pro
Domena richcoins.pro obecnie przedstawia się jako „StrideSpark — Activity Studio”, co wydaje się być utrzymaną w tematyce technologicznej stroną docelową promującą śledzenie ruchu, adaptacyjne wyzwania i funkcje aktywności zespołowej. Widoczna treść opisuje lekką platformę internetową skoncentrowaną na motywacji do ćwiczeń, seriach aktywności, rankingach i udziale społecznym, z odnośnikami do stron dotyczących prywatności i warunków.
Występuje wyraźna rozbieżność między nazwą domeny, która sugeruje projekt związany z kryptowalutami lub finansami, a oznaczeniem na stronie, które promuje studio aktywności o nazwie StrideSpark. Na podstawie dostępnych metadanych strony i zrzutu ekranu witryna wydaje się korzystać z ogólnego szablonu promocyjnego, zamiast przedstawiać jasne informacje o znanej firmie, operatorze lub ugruntowanej usłudze. W dostarczonych danych skanu nie widać możliwych do zweryfikowania szczegółów dotyczących własności.
Ocena bezpieczeństwa richcoins.pro
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele niezależnych klasyfikacji wskazywało na obawy związane z phishingiem lub oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem, a opublikowany wynik zaufania dołączony do skanu jest bardzo niski. Domena jest również bardzo nowa — ma zaledwie 20 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak czysty skan plików nie przeważa nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem, zwłaszcza w połączeniu z niedawną rejestracją domeny i rozbieżnością między nazwą domeny a deklarowanym celem strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest kierowany przez adres IP Cloudflare w Toronto, Canada. Jej serwery nazw również wskazują na Cloudflare, co sugeruje, że operator korzysta z powszechnej konfiguracji reverse-proxy i CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W dostarczonych wynikach skanu nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe. Mimo to sama techniczna podstawa nie jest wystarczająca do ustanowienia zaufania, ponieważ strony phishingowe często używają ważnych certyfikatów HTTPS oraz popularnych usług hostingowych lub CDN. Główne obawy techniczne w tym przypadku to bardzo niedawna data utworzenia domeny oraz niespójność między nazwą domeny a widoczną treścią witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?