trust-wallet-bnb.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trust-wallet-bnb.vercel.app
Ta witryna wydaje się przedstawiać jako interfejs transferu kryptowalut powiązany z Trust Wallet i Binance Smart Chain. Tytuł strony „Transfer Trust Wallet” oraz widoczne pola formularza dotyczące adresu portfela, wyboru BNB Smart Chain i kwoty USDT sugerują, że ma ona ułatwiać lub symulować transfery tokenów w sieci BNB.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie oficjalna, niezależna domena dużego dostawcy portfela. Schemat nazewnictwa łączy dobrze znaną markę Trust Wallet z „bnb”, co może mieć na celu przyciągnięcie użytkowników szukających usług portfela lub transferu tokenów. W dostarczonych danych skanu i na zrzucie ekranu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o oficjalnym właścicielu.
Ocena bezpieczeństwa trust-wallet-bnb.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto treść strony wydaje się naśladować proces transferu w portfelu kryptowalutowym, jednocześnie korzystając z subdomeny hostowanej przez podmiot trzeci zamiast z oficjalnej domeny marki, co może zwiększać prawdopodobieństwo podszywania się pod markę lub prób kradzieży danych uwierzytelniających/aktywów.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych były w czasie tego skanu w dużej mierze czyste. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-11-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Stanach Zjednoczonych. Strona ładuje bibliotekę JavaScript ze wspólnego CDN i odwołuje się do lokalnych zasobów, takich jak config.js, main.js, arkusze stylów i obrazy.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Ważny certyfikat i renomowana platforma hostingowa same w sobie nie potwierdzają legalności, zwłaszcza w przypadku stron o tematyce kryptowalutowej hostowanych w jednorazowych lub łatwych do utworzenia subdomenach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?