stack-deckcoin.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis stack-deckcoin.com
stack-deckcoin.com wydaje się przedstawiać jako promocyjna strona internetowa o tematyce kryptowalutowej, skupiona na „airdropie XRP” lub odbiorze nagrody. Zrzut ekranu strony głównej pokazuje branding XRP, wezwania do działania, takie jak „Odbierz 150 XRP”, oraz krótkie pozycje nawigacyjne, takie jak „Jak to działa”, „O XRP” i „FAQ”, co sugeruje, że witryna ma zachęcać odwiedzających do połączenia lub zweryfikowania adresu powiązanego z XRP w celu otrzymania przydziału tokenów.
Na podstawie nazwy domeny i widocznej zawartości witryna nie wydaje się reprezentować szerokiej platformy finansowej ani uznanej giełdy. Wygląda raczej na stronę docelową o jednym konkretnym celu, skupioną na kampanii przypominającej rozdawanie kryptowalut. Operator nie został jasno zidentyfikowany w udostępnionych danych ze skanowania, a sama domena została zarejestrowana niedawno, co ogranicza ilość dostępnych informacji o właścicielu i długoterminowej wiarygodności.
Ocena bezpieczeństwa stack-deckcoin.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 5 silników bezpieczeństwa, a klasyfikacje obejmowały phishing, spam i podejrzaną aktywność. Ponadto odnotowano wpis w jednej bazie danych zagrożeń, a adres IP domeny znajdował się na jednej liście blokującej opartej na reputacji poczty. Chociaż skanowanie plików nie wykryło złośliwych plików w badanej zawartości, nie wyklucza to działań z zakresu inżynierii społecznej ani opróżniania portfeli na stronie docelowej o tematyce kryptowalutowej.
Sposób prezentacji witryny również budzi obawy w świetle dostępnego kontekstu. Domena jest bardzo nowa, w udostępnionych danych nie ma dla niej ustalonego rankingu ruchu, a zrzut ekranu promuje „airdrop” XRP z bezpośrednim procesem odbioru nagrody. Strony oferujące rozdawanie kryptowalut i odbiór tokenów są często wykorzystywane do nakłaniania użytkowników do łączenia portfeli, podawania fraz odzyskiwania lub podejmowania innych wrażliwych działań, dlatego ten schemat może wiązać się z podwyższonym ryzykiem, nawet jeśli tradycyjne wskaźniki złośliwego oprogramowania są ograniczone.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest obsługiwana przez infrastrukturę Cloudflare i korzysta z serwerów nazw Cloudflare, a zaobserwowany adres IP serwera geolokalizuje się w Toronto w Kanadzie. Ważność certyfikatu jest podstawowym pozytywnym sygnałem w zakresie bezpieczeństwa transmisji, ale nie należy traktować jej jako samodzielnego dowodu wiarygodności, ponieważ niedrogie lub automatycznie wydawane certyfikaty są powszechnie dostępne.
DNSSEC wydaje się niepodpisany, więc w udostępnionych rekordach nie widać ochrony opartej na DNSSEC. Domena ma zaledwie 11 dni, co stanowi istotny czynnik ryzyka przy ocenie wiarygodności, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem i promocyjną stroną oferującą odbiór kryptowaluty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?