safepalweb3.sbs
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis safepalweb3.sbs
safepalweb3.sbs wydaje się przedstawiać jako portfel kryptowalutowy i portal dostępu do Web3. Tytuł strony nawiązuje do „SafePal - Multi-Chain Crypto Wallet & Web3 Gateway”, a zrzut ekranu pokazuje pulpit w stylu portfela z saldami, listami tokenów i pozycjami nawigacyjnymi, takimi jak Wallet, Market, Explore, Swap i Trade.
Na podstawie nazwy domeny i prezentacji strony witryna może próbować powiązać się z marką lub ekosystemem portfela kryptowalutowego SafePal. Sama domena nie jest oczywistą oficjalną domeną korporacyjną tej marki, a dostępne dane ze skanowania nie wskazują zweryfikowanego operatora. W praktyce wygląda to na aplikację internetową lub stronę docelową związaną z kryptowalutami, skierowaną do użytkowników zainteresowanych dostępem do portfela i zarządzaniem aktywami cyfrowymi.
Ocena bezpieczeństwa safepalweb3.sbs
W chwili skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 5 silników bezpieczeństwa, które sklasyfikowały ją jako phishingową, złośliwą i podejrzaną. Ponadto witryna jest bardzo nowa — została zarejestrowana zaledwie 2 dni temu — i nie jest uwzględniona w głównych zestawieniach ruchu. Nazwa domeny jest bardzo podobna do marki SafePal, a dodano do niej element „web3”, co może wskazywać na witrynę podszywającą się pod tę markę, której celem jest przyciągnięcie użytkowników kryptowalut.
Jednocześnie niektóre kontrole nie wykazały problemów: skanowanie pod kątem złośliwego oprogramowania nie oznaczyło żadnych plików, a główne kontrole list blokowanych i baz danych zagrożeń nie wykryły aktywnego złośliwego oprogramowania ani wpisów dotyczących phishingu w chwili skanowania. Czyste wyniki kontroli list blokowanych nie przeważają jednak nad łącznym znaczeniem wykryć z wielu silników, bardzo niedawnej rejestracji i widocznego podobieństwa do marki w kategorii wysokiego ryzyka, takiej jak portfele kryptowalutowe. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, choć samo szyfrowanie nie potwierdza wiarygodności. Wygląda na to, że jest obsługiwana przez nginx/1.24.0 na Ubuntu z adresu IP hostowanego przez Hostinger w Campinas w Brazylii. Widoczne ścieżki zasobów sugerują nowoczesny frontend JavaScript, prawdopodobnie zbudowany w oparciu o stos aplikacyjny wykorzystujący Vite.
DNSSEC wydaje się niepodpisany, więc dane ze skanowania nie wskazują na dodatkową ochronę integralności DNS. Domena korzysta z serwerów nazw powiązanych ze schematem nazewnictwa dostawcy DNS ukierunkowanego na parkowanie domen, choć sama strona wydaje się zawierać aktywną treść, a nie stronę zastępczą dla zaparkowanej domeny. W ograniczonej próbce skanowania nie wykryto złośliwego oprogramowania na poziomie plików, ale szerszy obraz ryzyka uwzględnia wykrycia związane z reputacją oraz bardzo niedawną datę utworzenia domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?