ton-keeper.org
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ton-keeper.org
ton-keeper.org wydaje się przedstawiać jako strona internetowa portfela kryptowalutowego skoncentrowanego na blockchainie TON. Branding strony głównej, tytuł strony i widoczny tekst opisują portfel self-custody do zarządzania aktywami opartymi na TON, takimi jak Toncoin, Jettons, NFTs oraz narzędzia związane z DeFi na wielu platformach.
Na podstawie struktury strony i metadanych witryna wydaje się być zbudowana na WordPress i zawiera standardowe sekcje marketingowe, takie jak Services, FAQ, Resources, About i Contact. Nazwa domeny ściśle odpowiada nazwie marki portfela Tonkeeper, co sugeruje, że witryna może próbować przedstawiać lub promować ten produkt albo powiązaną usługę.
Dostępne dane ze skanu nie identyfikują jednoznacznie operatora, a domena jest stosunkowo nowa. Przy braku zweryfikowanych danych własnościowych w dostarczonych danych podmiot stojący za tą witryną nie może zostać potwierdzony wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa ton-keeper.org
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją konkretnie jako phishing lub podejrzaną. Ponadto jedno źródło klasyfikacji stron internetowych zaklasyfikowało witrynę do kategorii phishing i inne oszustwa, podczas gdy inne zaklasyfikowało ją do usług finansowych. Domena jest również bardzo nowa, ma 52 dni, i nie jest notowana w głównych zestawieniach ruchu, co może zwiększać niepewność w połączeniu z detekcjami związanymi z phishingiem.
Jednocześnie skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń wymienione w skanie były czyste w momencie przeglądu. Jednak czysty wynik skanowania plików nie musi koniecznie wykluczać ryzyka wyłudzania danych uwierzytelniających lub socjotechniki związanej z portfelami. Witryna wydaje się również używać brandingu powiązanego ze znaną nazwą portfela TON, a domena bardzo przypomina ten branding, co może wskazywać na konfigurację naśladującą, a nie na ugruntowaną oficjalną obecność w sieci.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w kontekstach obejmujących dostęp do portfela, seed phrases, dane uwierzytelniające konta lub transakcje kryptowalutowe.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Sectigo Limited, wygasającym 2026-11-29. Jest hostowana na infrastrukturze powiązanej z Namecheap w Los Angeles, korzysta z serwera WWW LiteSpeed i wskazuje na nameserwery hostowane przez Namecheap. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostarczonych artefaktów strony witryna wydaje się działać na WordPress i zawiera wiele osadzonych punktów końcowych iframe w stylu WordPress, w tym ścieżkę "hello world" wyglądającą na domyślną. W skanie plików nie oznaczono żadnych złośliwych plików, ale połączenie nowo zarejestrowanej domeny, detekcji silników związanych z phishingiem oraz treści portfela przypominających markę może uzasadniać ostrożność z perspektywy zaufania technicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?