suncurve-dex.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis suncurve-dex.com
suncurve-dex.com wydaje się przedstawiać jako platforma zdecentralizowanych finansów kryptowalutowych, koncentrująca się na swapach stablecoinów i mostkowaniu między łańcuchami w ekosystemie TRON. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna twierdzi, że oferuje swapy stablecoinów z niskim poślizgiem, mostkowanie aktywów między wieloma łańcuchami oraz zyski z puli płynności dla posiadaczy stablecoinów.
Branding i sformułowania sugerują próbę pozycjonowania usługi jako „DEX” do swapowania i mostkowania aktywów cyfrowych, z funkcją łączenia portfela oraz funkcjami nastawionymi na zysk, takimi jak pule płynności oparte na APY. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, a domena wydaje się stosunkowo nowa, więc deklarowanej skali i pozycji rynkowej nie można niezależnie zweryfikować wyłącznie na podstawie tego obrazu sytuacji.
Ocena bezpieczeństwa suncurve-dex.com
Ta domena została oznaczona przez 3 z 91 silników bezpieczeństwa w czasie skanowania, a jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako phishing i inne oszustwa. Chociaż skanowanie malware pobranych plików nie wykryło złośliwego kodu w niewielkiej zbadanej próbce, wykrycia oparte na reputacji i klasyfikacja związana z oszustwami są istotnymi sygnałami ostrzegawczymi, zwłaszcza w przypadku witryny proszącej użytkowników o podłączenie portfeli kryptowalutowych i przenoszenie aktywów między łańcuchami.
Dodatkowy kontekst zwiększa niepewność: domena ma tylko 42 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i promuje działania finansowe obejmujące transfery kryptowalut oraz depozyty płynności. Strona używa również brandingu, który może przywodzić na myśl utrwalone konwencje nazewnicze DeFi, co może utrudniać użytkownikom odróżnianie nowszych platform od znanych usług. Jednocześnie główne kontrole baz danych zagrożeń w dostarczonym skanie były czyste w momencie przeglądu, więc ustalenia są mieszane, a nie jednolicie negatywne.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla tych, którzy rozważają podłączenie portfela lub transfer środków.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktualny w czasie skanowania. Wydaje się, że jest proxowana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera wskazywał na hosting Cloudflare w Toronto, Canada. Domena używa serwerów nazw Cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych kontrolach baz danych zagrożeń nie zgłoszono trafień na blacklistach, a ograniczone skanowanie malware nie oznaczyło badanych plików; jednak bardzo niedawna rejestracja domeny i wykrycia przez silniki reputacyjne pozostają istotnymi technicznymi wskaźnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?