trust-wallet-contact.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trust-wallet-contact.vercel.app
Domena trust-wallet-contact.vercel.app wydaje się przedstawiać jako strona wsparcia lub pomocy związana z Trust Wallet, usługą portfela kryptowalutowego. Tytuł strony to „Trust Wallet Support”, a zrzut ekranu pokazuje układ w stylu centrum pomocy z podpowiedziami w stylu FAQ, takimi jak transfery środków i zgłaszanie oszustw, co sugeruje, że witryna próbuje wyglądać jak portal pomocy klienta dla użytkowników kryptowalut.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie główna domena korporacyjna. Taka konfiguracja może wskazywać na stronę wdrożoną przez użytkownika, a nie oficjalny zasób wsparcia. Treść i konwencja nazewnicza sugerują, że witryna może być ukierunkowana na użytkowników szukających pomocy dotyczącej portfela, konta lub wskazówek dotyczących transakcji w obszarze kryptowalut.
Ocena bezpieczeństwa trust-wallet-contact.vercel.app
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto branding strony i sformułowanie domeny ściśle nawiązują do Trust Wallet, podczas gdy jest ona hostowana w subdomenie podmiotu trzeciego, co może wskazywać na próbę upodobnienia się do oficjalnego zasobu wsparcia zamiast korzystania z jednoznacznie oficjalnej właściwości internetowej.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny w czasie tego skanowania, a skan plików pod kątem malware nie wykrył oznaczonych plików. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Silniejszą obawą jest tutaj szeroki konsensus wielu silników co do phishingu w połączeniu z pozornym naśladowaniem przez witrynę strony wsparcia dotyczącej kryptowalut.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 64.29.17.3 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-26. Ważny certyfikat pomaga szyfrować ruch, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena używa serwerów nazw Vercel i wydaje się być wdrożona jako hostowana subdomena, a nie samodzielna domena markowa. Z technicznego punktu widzenia głównym problemem nie jest certyfikat ani konfiguracja hostingu, lecz połączenie hostingu zewnętrznego, nazewnictwa nawiązującego do marki oraz detekcji phishingu zgłaszanych przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?