trustwallet-back-up-web3.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trustwallet-back-up-web3.com
Domena trustwallet-back-up-web3.com obecnie wydaje się wskazywać na ogólną stronę parked-domain Hostinger, a nie na aktywną usługę kryptowalutową. Widoczna treść strony promuje produkty związane z hostingiem i zarządzaniem domenami, a tytuł strony wskazuje, że nazwa jest zaparkowana w systemie DNS Hostinger. Na podstawie samego ciągu znaków domeny wydaje się, że nawiązuje ona do Trust Wallet i terminologii związanej z Web3, jednak aktywna strona pokazana w tym skanie nie przedstawia działającego portfela, giełdy ani zdecentralizowanej aplikacji.
Nazwa domeny jest bardzo podobna do dobrze znanej marki Trust Wallet, dodając przy tym dodatkowe słowa, takie jak "back-up" i "web3", co może powodować dezorientację użytkowników oczekujących oficjalnej strony trustwallet.com. Dane WHOIS wskazują, że domena została zarejestrowana bardzo niedawno i korzysta z nameserverów zorientowanych na parkowanie. W czasie tego skanu witryna wydaje się działać w infrastrukturze Hostinger, ale zaparkowana strona nie identyfikuje niezależnej firmy ani operatora usługi stojącego za domeną.
Ocena bezpieczeństwa trustwallet-back-up-web3.com
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem lub aktywnością nowo zarejestrowanej witryny. Ponadto domena jest bardzo podobna do trustwallet.com i może być sobowtórem mającym czerpać korzyści z rozpoznawalności marki, mimo że obecnie pokazana strona jest jedynie zaparkowanym placeholderem.
Jednocześnie część kontroli nie wykazała problemów: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały aktywnych wpisów w czasie tego skanu. Jednak te czyste wyniki przeważa kombinacja bardzo niedawnego wieku rejestracji, braku ustalonej historii ruchu, wykryć związanych z phishingiem oraz podobieństwa do dobrze znanej marki kryptowalutowej. Ponieważ zaparkowane domeny mogą później zostać wykorzystane do innych celów, obecny status placeholdera nie usuwa podstawowych obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-28, co wskazuje, że HTTPS było skonfigurowane w czasie testów, chociaż sam ważny certyfikat nie potwierdza legalności. Witryna jest hostowana w infrastrukturze Hostinger, z adresem IP serwera 2.57.91.91, serwerem WWW zidentyfikowanym jako hcdn oraz hostingiem geolokalizowanym w Wilnie, Litwa. Nameservery byte.dns-parking.com i pixel.dns-parking.com są zgodne z konfiguracją zaparkowanej domeny.
Dane WHOIS pokazują, że domena ma tylko 1 day old, została zarejestrowana przez HOSTINGER operations, UAB, a DNSSEC wydaje się niepodpisany. Metadane strony i zrzut ekranu wskazują na domyślną stronę docelową zaparkowanej domeny, a nie na rozwiniętą usługę. Z perspektywy ryzyka technicznego najsilniejsze obawy budzą skrajnie nowa rejestracja, konfiguracja parkowania oraz nazwa domeny przypominająca markę, a nie jakikolwiek ładunek malware wykryty na samej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?