securitize-market.com
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis securitize-market.com
Ta witryna wydaje się przedstawiać jako platforma finansowa skupiona na tokenizowanych akcjach spółek publicznych i aktywach ze świata rzeczywistego. Tytuł strony, branding i tekst na stronie głównej sugerują usługę, w której użytkownicy mogą przeglądać lub handlować cyfrowymi aktywami powiązanymi z akcjami, z odniesieniami do takich firm jak Apple, Amazon, Alphabet i Meta. Interfejs widoczny na zrzucie ekranu przypomina nowoczesną stronę docelową platformy handlowej, z zachętami do rozpoczęcia handlu i tokenizacji akcji.
Na podstawie nazwy domeny i treści strony witryna może próbować powiązać się z uznaną marką „Securitize” oraz szerzej pojętym sektorem aktywów cyfrowych lub tokenizacji. Odwołuje się również do zewnętrznych platform finansowych i społecznościowych, takich jak FINRA, SIPC, LinkedIn, YouTube i X/Twitter, co może mieć na celu zwiększenie wiarygodności. Jednak skanowana domena to odrębny adres .com, a nie lepiej znana domena securitize.io, do której odsyłają jej własne linki wychodzące.
Ocena bezpieczeństwa securitize-market.com
W chwili skanowania występowało kilka sygnałów ostrzegawczych. Domenę oznaczyły 4 silniki bezpieczeństwa, a dodatkowe skanowanie pod kątem złośliwego oprogramowania uznało witrynę za podejrzaną, choć nie zidentyfikowano konkretnej rodziny złośliwego oprogramowania. Domena jest również bardzo nowa — zarejestrowano ją zaledwie 2 dni przed skanowaniem — co istotnie zwiększa niepewność, ponieważ nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach i mają niewielką ugruntowaną reputację.
Branding i sformułowania użyte w witrynie bardzo przypominają uznaną nazwę Securitize, choć witryna działa pod inną domeną, a na stronie znajduje się link do securitize.io. To podobieństwo może wskazywać na witrynę podszywającą się pod markę lub ją naśladującą, a nie na oficjalną witrynę. Jednocześnie w chwili skanowania główne bazy danych o zagrożeniach i kontrole list blokowanych nie wykryły oznak aktywnego phishingu ani dystrybucji złośliwego oprogramowania, więc dowody są niejednoznaczne, a nie rozstrzygające.
Łącznie wykrycia przez wiele silników, bardzo niedawna rejestracja, brak ugruntowanej obecności w ruchu internetowym oraz widoczne podobieństwo do marki wskazują na podwyższone ryzyko. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który w chwili skanowania miał wygasnąć 2027-01-23. Wydaje się, że ruch do niej jest przekierowywany przez infrastrukturę Cloudflare; korzysta ona z serwerów nazw Cloudflare, a jej adres IP serwera jest powiązany z tym dostawcą. Hosting za pośrednictwem dużej sieci CDN może poprawiać dostępność i zapewniać podstawowe bezpieczeństwo transmisji, ale sam w sobie nie potwierdza wiarygodności usługi, która za nim stoi.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została zarejestrowana bardzo niedawno, korzysta z infrastruktury hostowanej przez Cloudflare, a w chwili analizy miała ograniczoną historię reputacji. W wynikach skanowania nie oznaczono żadnych złośliwych linków zewnętrznych ani ramek iframe, ale połączenie niedawnej rejestracji i podejrzanych wykryć nadal budzi techniczne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?