trustwalletmycard.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trustwalletmycard.com
Domena trustwalletmycard.com sprawia wrażenie, że przedstawia się jako usługa finansowa związana z kryptowalutami, konkretnie karta płatnicza, która rzekomo łączy się z portfelem kryptowalutowym. Tytuł strony i oznaczenia marki na stronie odnoszą się do „Trust Wallet”, a strona główna promuje funkcje takie jak natychmiastowa akceptacja, brak rocznej opłaty oraz wydawanie kryptowalut za pomocą powiązanej karty. Na podstawie widocznej treści strona jest skierowana do użytkowników zainteresowanych płatnościami kryptowalutowymi i produktami kartowymi połączonymi z portfelem.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania. Chociaż strona używa oznaczeń marki związanych z Trust Wallet, sama domena nie jest oczywistą oficjalną domeną korporacyjną tej marki i została zarejestrowana bardzo niedawno. Wiele źródeł klasyfikacji stron internetowych kategoryzuje ją w kategoriach związanych z phishingiem lub oszustwami, podczas gdy jedno źródło klasyfikacji umieszcza ją w usługach finansowych, co sugeruje, że strona przedstawia się jako portal produktu finansowego lub kryptowalutowego.
Ocena bezpieczeństwa trustwalletmycard.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisuje phishing, oszustwo lub złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę stronę jako phishingową, związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Nazwa domeny w dużym stopniu zawiera markę Trust Wallet, a strona wizualnie wykorzystuje oznaczenia marki Trust Wallet, co może wskazywać na próbę upodobnienia się do znanej usługi kryptowalutowej lub jej imitowania.
Niepokój budzi również inny kontekst. Wiek domeny wynosi 0 dni, nie ma ona ustalonego rankingu ruchu, a promuje produkt karty kryptowalutowej o charakterze finansowym, używając twierdzeń takich jak „no KYC” i „instant approval”, które mogą stanowić atrakcyjne wabiki w kampaniach kradzieży danych uwierzytelniających lub ukierunkowanych na portfele. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w czasie analizy, nie przeważa to nad szerszymi detekcjami związanymi z phishingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana w infrastrukturze Vercel z adresem IP serwera zlokalizowanym w Stanach Zjednoczonych. Domena używa nameserverów Cloudflare i została zarejestrowana za pośrednictwem Cloudflare, Inc. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia strona wydaje się nowoczesną witryną opartą na JavaScript, z zasobami dostarczanymi zarówno z domeny głównej, jak i z domeny zasobów hostowanej przez Vercel. Skan strony pod kątem malware udostępniony tutaj nie wykazał złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie bardzo niedawnej rejestracji, nazewnictwa powiązanego z marką, detekcji związanych z phishingiem pochodzących od wielu silników bezpieczeństwa oraz treści o tematyce finansowej sugeruje podwyższone ryzyko pomimo obecności standardowego HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?