ttrx.org
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ttrx.org
ttrx.org wydaje się przedstawiać jako usługa kryptowalutowa skoncentrowana na kupnie TRX, natywnego tokena sieci TRON. Oznaczenie na stronie głównej wykorzystuje nazwę "BuyTRX" i promuje natychmiastowe zakupy TRX, łączenie portfeli, swapy tokenów, transfery oraz usługi związane z TRON, takie jak wynajem energii. Na podstawie widocznych treści strona jest skierowana do użytkowników portfeli kryptowalutowych, w tym Trust Wallet, TronLink oraz aplikacji zgodnych z WalletConnect.
Strona wydaje się działać bardziej jak lekka giełda kryptowalut lub portal zakupu tokenów niż ogólna witryna informacyjna. Jej projekt kładzie nacisk na szybkie transakcje oparte na portfelu bez tworzenia konta, co jest powszechne w interfejsach zdecentralizowanych finansów i swapów tokenów. W danych skanowania nie podano wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogły zostać niezależnie potwierdzone na podstawie dostępnych informacji.
Ocena bezpieczeństwa ttrx.org
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, z wykryciami związanymi z phishingiem i malware, podczas gdy oddzielne skanowanie plików pod kątem malware nie zidentyfikowało żadnych oznaczonych plików. Ponadto domena jest skrajnie nowa, z wiekiem rejestracji wynoszącym 0 dni, i nie jest notowana w głównych zestawieniach ruchu. Nowo utworzone strony finansowe lub kryptowalutowe mogą wiązać się z podwyższonym ryzykiem, ponieważ dane reputacyjne są ograniczone, a kampanie nadużyć często opierają się na świeżych domenach.
Widoczne treści również budzą kontekstowe obawy. Strona promuje natychmiastowe zakupy TRX i połączenia portfeli, w tym ścieżkę "buy without signing up", co może zwiększać znaczenie weryfikacji legalności przed podłączeniem portfela lub zatwierdzeniem transakcji. Chociaż kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanowania, połączenie wykryć przez wiele silników, zupełnie nowej rejestracji i mechanizmu transakcji kryptowalutowych sugeruje profil ryzyka wyższy niż przeciętny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, a usługi hostingu i reverse-proxy wydają się być dostarczane przez infrastrukturę Cloudflare. Adres IP serwera geolokalizuje się do Kanady na podstawie dostępnych danych, serwer WWW jest raportowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Na podstawie struktury zeskanowanej strony witryna wydaje się być zbudowana przy użyciu nowoczesnego frameworka JavaScript i udostępnia statyczne zasoby ze struktury ścieżek w stylu Next.js. W skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale skrajnie niedawna data utworzenia domeny i brak ugruntowanej reputacji pozostają istotnymi technicznymi czynnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?