sidrachain-exchange.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sidrachain-exchange.com
sidrachain-exchange.com sprawia wrażenie, że przedstawia się jako platforma do handlu kryptowalutami i aktywami cyfrowymi pod marką „Sidra Chain Exchange”. Na podstawie tytułu strony, meta description i zrzutu ekranu strony głównej witryna twierdzi, że oferuje dostęp do logowania, połączenie portfela, wdrożenie KYC oraz handel aktywami takimi jak BTC, ETH, SOL, USDT i SIDRA, wraz z funkcjami związanymi z DeFi, takimi jak staking i pule płynności.
Branding odnosi się do „Sidra Chain” i zawiera sformułowania sugerujące powiązanie regulacyjne, w tym wzmianki o centrum finansowym oraz „regulated digital asset and DeFi platform”. Domena zawiera również odnośniki do źródeł informacyjnych związanych z kryptowalutami oraz do innych domen oznaczonych marką Sidra, co sugeruje, że próbuje pozycjonować się w ekosystemie giełd kryptowalut i portfeli. Na podstawie dostępnych danych wydaje się, że jest skierowana do użytkowników zainteresowanych handlem aktywami cyfrowymi i usługami finansowymi opartymi na kontach.
Ocena bezpieczeństwa sidrachain-exchange.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Co najważniejsze, została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 8 dni przed skanem, i nie ma ustalonego rankingu ruchu. W przypadku witryny proszącej użytkowników o zalogowanie się, ukończenie KYC, podłączenie portfeli i interakcję z aktywami cyfrowymi takie połączenie może istotnie zwiększać ryzyko.
Jednocześnie skan malware na poziomie strony nie wykrył złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były w tym momencie czyste. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu, ponieważ strony służące do wyłudzania danych uwierzytelniających i podszywania się pod usługi finansowe często nie zawierają jawnych ładunków malware. Prezentowanie się witryny jako regulowanej platformy kryptowalutowej, w połączeniu z bardzo niedawną datą rejestracji i detekcjami phishingu przez wiele silników, może być zgodne z profilem wysokiego ryzyka operacji naśladującej legalny podmiot finansowy lub służącej do pozyskiwania danych kont.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana pod adresem IP 163.61.188.9 i obsługiwana przez infrastrukturę LiteSpeed w Stanach Zjednoczonych. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje legalności operatora ani wiarygodności usługi.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest bardzo świeżo zarejestrowana, używa standardowych serwerów nazw w stylu hostingu współdzielonego, a dane ze skanu nie wskazywały na obecność plików malware po stronie serwera. Główna kwestia techniczna nie dotyczy więc samej konfiguracji TLS, lecz połączenia świeżego wieku domeny i liczby detekcji reputacyjnych związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?