truebnb.org
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis truebnb.org
Domena truebnb.org wydaje się bardzo nową witryną internetową z ograniczoną publicznie dostępną treścią. Na podstawie tytułu strony „Transfer Trust Wallet” oraz widocznej treści strony pokazującej „Tenant shell” z linkami w stylu deweloperskim, takimi jak /admin i /qr/?tenant=SLUG, witryna może być częścią szablonu, wdrożenia testowego lub niedokończonej aplikacji internetowej, a nie w pełni uruchomionej usługi konsumenckiej.
Nazwa domeny łączy „true” z „bnb”, co może sugerować związek z kryptowalutami lub brandingiem związanym z blockchainem, ale obecnie widoczna treść nie potwierdza jednoznacznie legalnej tożsamości biznesowej, operatora ani oferty usług. W danych skanu nie są widoczne żadne jasne informacje o firmie, szczegóły własności ani standardowa nawigacja witryny.
Ocena bezpieczeństwa truebnb.org
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, podczas gdy szersze kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów. Witryna jest również skrajnie nowa — ma około 30 dni, nie ma ustalonego rankingu ruchu, a widoczna strona wygląda raczej na szczątkową powłokę tenant lub admin niż kompletną publiczną witrynę internetową. Czynniki te mogą być zgodne z tymczasową infrastrukturą, nierozwiniętymi projektami lub krótkotrwałymi kampaniami.
Tytuł strony odnosi się do „Trust Wallet”, co może sugerować próbę przyciągnięcia użytkowników kryptowalut, jednak widoczna treść nie przedstawia jasnej, przejrzystej usługi. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, połączenie oznaczeń phishingowych przez wiele silników, bardzo niedawnej rejestracji i minimalnej zawartości witryny budzi istotną ostrożność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL Let's Encrypt wygasającym 2026-10-02. Wydaje się, że jest obsługiwana przez serwer WWW Caddy z hostingu powiązanego z Alexhost SRL, z użyciem adresu IP 91.229.239.28 we Frankfurcie nad Menem w Niemczech. DNSSEC nie jest włączony, a domena korzysta z nameserverów w trustname.com.
Z technicznego punktu widzenia ujawnione ścieżki i układ strony sugerują domyślne wdrożenie lub wdrożenie w stylu deweloperskim, w tym odniesienia do /admin, /api-config.js oraz ścieżki QR specyficznej dla tenant. Chociaż w ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, niedokończony wygląd interfejsu i młody wiek domeny mogą wskazywać na konfigurację, która nie dojrzała jeszcze do przejrzystej produkcyjnej witryny internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?