sidradex.org
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sidradex.org
sidradex.org wydaje się przedstawiać jako platforma kryptowalutowa skoncentrowana na zdecentralizowanej giełdzie pod marką „SidraDex”. Na podstawie tytułu strony, metadanych i treści strony głównej witryna twierdzi, że oferuje wymianę tokenów on-chain, łączenie portfela, depozyty, funkcje portfela oraz handel z ograniczeniem KYC w czymś określanym jako SidraChain. Projekt i sformułowania sugerują, że jest skierowana do użytkowników zainteresowanych zdecentralizowanymi finansami i handlem aktywami kryptograficznymi.
Strona główna podkreśla funkcjonalność giełdy, niskie opłaty, łączenie portfela oraz twierdzenia związane z bezpieczeństwem, takie jak lokalne wyprowadzanie portfela i zerowe przechowywanie po stronie serwera. Wyświetla również wskaźniki w stylu handlowym, takie jak total value locked, trading volume i verified users, co może mieć na celu budowanie wiarygodności. Na podstawie dostępnej treści strony operator nie jest jednoznacznie zidentyfikowany za pomocą widocznych na stronie głównej, wyeksponowanych informacji korporacyjnych lub regulacyjnych.
Ocena bezpieczeństwa sidradex.org
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało witrynę terminami związanymi z phishingiem, a mniejsza liczba używała szerszych określeń typu malicious lub suspicious. Ponadto jedna baza blacklist umieściła domenę na liście z ogólną klasyfikacją malicious-object. Chociaż sama strona przedstawia się jako giełda kryptowalut, interfejsy portfeli i depozytów o tematyce crypto są powszechnie wykorzystywane w schematach wyłudzania danych uwierzytelniających i opróżniania portfeli, więc ten kontekst zwiększa potrzebę zachowania ostrożności.
Inne sygnały są mieszane, a nie w pełni spójne. Skan malware nie zidentyfikował oznaczonych plików, a główne bazy danych dotyczące złośliwej treści pokazane w skanie były poza tym czyste w momencie sprawdzenia. Jednak domena jest skrajnie nowa i ma 33 dni, nie ma ustalonego rankingu ruchu i prosi odwiedzających o połączenie portfela na platformie o charakterze finansowym. Czynniki te same w sobie nie dowodzą nadużycia, ale istotnie zwiększają niepewność w połączeniu z wielosilnikowymi detekcjami phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Wydaje się, że jest obsługiwana przez infrastrukturę Netlify z hostingiem na AWS EC2 we Frankfurcie, Niemcy. Domena używa serwerów nazw nsone.net, a DNSSEC jest unsigned.
Z technicznego punktu widzenia skan nie zgłosił złośliwych plików, oznaczonych linków wychodzących ani nadużyć iframe. Jednak połączenie bardzo niedawnej rejestracji domeny, unsigned DNSSEC oraz interfejsu kryptowalutowego z połączeniem portfela oznacza, że sygnały technicznej wiarygodności są ograniczone. Sam ważny certyfikat i hosting głównego nurtu nie potwierdzają wiarygodności operacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?