stakoff.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis stakoff.com
Stakoff.com wydaje się przedstawiać jako platforma cloud hashing lub staking skoncentrowana na kryptowalutach. Oznaczenie na stronie głównej odnosi się do „Cloud Crypto Wizard” i promuje obsługę monet takich jak DOGE, LTC, POL i GRAM, z elementami nawigacji takimi jak Home, FAQ, About Us, Plans i Support. Strona osadza również informacje o cenach kryptowalut w stylu rynkowym oraz zawiera opcje rejestracji i logowania, co sugeruje usługę opartą na kontach.
Na podstawie widocznych treści witryna wydaje się być skierowana do użytkowników zainteresowanych uzyskiwaniem zwrotów z depozytów związanych z kryptowalutami lub planów uczestnictwa. Tekst marketingowy na stronie głównej reklamuje funkcje takie jak dzienny dochód, nagrody afiliacyjne, szybkie wypłaty i bonusy. W danych skanu nie podano wyraźnej tożsamości operatora, więc organizacja stojąca za witryną nie może zostać niezależnie potwierdzona na podstawie dostępnych informacji.
Ocena bezpieczeństwa stakoff.com
Wyniki skanu są mieszane. Po pozytywnej stronie, 0 z 91 silników bezpieczeństwa oznaczyło domenę w czasie tego skanu, a sprawdzone bazy blacklist malware/phishing nie zgłosiły wpisów. Zmniejsza to prawdopodobieństwo, że z witryną są obecnie powiązane powszechnie rozpoznawane działania malware lub phishing.
Nadal jednak występują sygnały ostrzegawcze. Skan malware oznaczył witrynę jako podejrzaną i wskazał dwie lokalizacje stron oraz kilka odwołań wychodzących do stron transakcji blockchain pod ogólną etykietą heurystyczną. Ustalenia te same w sobie mają stosunkowo niską pewność, ale nie są jedynym powodem do obaw: domena jest skrajnie nowa i ma zaledwie 6 dni, nie ma ustalonego rankingu ruchu, a strona główna promuje wysokie zwroty z kryptowalut, takie jak „up to 6% per day”, co może być uznawane za wzorzec wysokiego ryzyka w przypadku witryn związanych z inwestycjami. Nowe platformy finansowe lub kryptowalutowe z agresywnymi deklaracjami zwrotu mogą wiązać się z podwyższonym ryzykiem dla użytkowników, nawet gdy brak jest wykryć przez szerokie silniki bezpieczeństwa.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto potwierdzonych zagrożeń malware, ale połączenie bardzo nowej domeny, pozycjonowania jako inwestycji kryptowalutowej oraz podejrzanych ustaleń heurystycznych sugeruje, że odwiedzający powinni podchodzić do witryny ostrożnie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, a witryna jest obsługiwana przez infrastrukturę Cloudflare z nameserverami w Cloudflare. Hosting zaobserwowano za adresem IP Cloudflare w Toronto, Canada. Witryna wydaje się korzystać z nowoczesnego stosu webowego ze ścieżkami zasobów w stylu Next.js i zawiera zasoby stron trzecich, takie jak Cloudflare, hCaptcha, TradingView oraz domeny referencyjne związane z blockchain.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokowania opartych na DNS. Główne obawy techniczne nie są związane z certyfikatem, lecz raczej z bardzo niedawną rejestracją witryny, ograniczoną historią reputacji oraz obecnością ogólnych podejrzanych oznaczeń heurystycznych powiązanych z określonymi stronami i odwołaniami wychodzącymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?