safepal--feqwallet.pages.dev
Kategoria: Information Technology, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis safepal--feqwallet.pages.dev
Ta domena wydaje się hostować stronę informacyjną o portfelu kryptowalutowym SafePal, przedstawiając się jako niezależny przewodnik dotyczący konfiguracji, odzyskiwania portfela, kopii zapasowej seed, podpisywania sprzętowego oraz korzystania z wielu łańcuchów. Tytuł strony i widoczna treść sugerują zasób o charakterze poradnikowym, skierowany do użytkowników ekosystemu portfela kryptowalutowego, a nie pełną platformę transakcyjną ani oficjalny portal konta.
Strona jest udostępniana z subdomeny pages.dev, co wskazuje, że prawdopodobnie została opublikowana za pośrednictwem platformy hostingu statycznego, a nie jest prowadzona z dedykowanej domeny marki. Strona zawiera zastrzeżenie, że nie jest oficjalną witryną SafePal Wallet, co sugeruje, że może być zamierzona jako nieoficjalny zasób edukacyjny lub materiał w stylu afiliacyjnym. Na podstawie nazwy domeny i treści strony wydaje się, że jest skierowana do użytkowników kryptowalut poszukujących wskazówek dotyczących portfela i porad bezpieczeństwa.
Ocena bezpieczeństwa safepal--feqwallet.pages.dev
Wyniki skanowania wykazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako związaną z phishingiem, podczas gdy inne skanowania pod kątem malware i kontrole blacklist nie wykryły aktywnych złośliwych plików ani nie umieściły domeny w głównych bazach danych zagrożeń. Tego rodzaju rozbieżny wynik może wystąpić, gdy strona przypomina markowy serwis, używa wzorców nazewnictwa kojarzonych z podszywaniem się lub zawiera treści, które niektóre systemy interpretują jako związane z oszustwem, nawet jeśli nie występuje ładunek malware.
Nazwa domeny bardzo przypomina markę SafePal, a jednocześnie jest hostowana w subdomenie podmiotu trzeciego, a nie w oficjalnej domenie należącej do marki. Chociaż strona zawiera zastrzeżenie, że jest niezależnym przewodnikiem, taki wzorzec nazewnictwa może nadal powodować dezorientację odwiedzających, zwłaszcza w obszarze kryptowalut, gdzie strony łudząco podobne są powszechnie wykorzystywane do kradzieży danych uwierzytelniających lub pozyskiwania seed portfela. Brak wpisów na blacklistach osłabia siłę negatywnego sygnału, ale nie niweluje w pełni klasyfikacji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest dostarczana przez infrastrukturę Cloudflare, a hosting jest powiązany z CloudFlare, Inc. Geolokalizacja IP serwera wskazuje na Kanadę, a domena jest zarejestrowana od około pięciu lat, co oznacza, że jest starsza niż wiele krótkotrwałych domen wykorzystywanych do nadużyć. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy technicznego skanowania nie wykryto złośliwych plików w ograniczonym skanie plików, nie zgłoszono oznaczonych zewnętrznych linków ani iframe, a główne bazy blacklist były czyste w czasie tego skanowania. Głównym problemem nie jest więc dostarczanie malware, lecz możliwość prezentacji zbliżonej do marki lub w stylu phishingowym, na którą wskazuje struktura domeny i klasyfikacje phishingowe z wielu silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?