uniswap-base.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis uniswap-base.org
Domena uniswap-base.org wydaje się przedstawiać jako związana z Uniswap, dobrze znaną platformą kryptowalutową i zdecentralizowanych finansów. Na podstawie brzmienia domeny i dostępnych danych klasyfikacyjnych witryna może próbować przyciągać użytkowników zainteresowanych handlem kryptowalutami, swapami tokenów lub usługami połączonymi z portfelem, powiązanymi z ekosystemem Uniswap.
Sama domena została zarejestrowana bardzo niedawno i nie znajduje się wśród szeroko odwiedzanych witryn, co ogranicza ilość dostępnych, ugruntowanych danych reputacyjnych. Jej nazwa bardzo przypomina oficjalną markę Uniswap, dodając jednocześnie dodatkowy człon, co może być zgodne z wzorcem witryn, które mają na celu kierowanie przekazu do użytkowników szukających markowych usług kryptowalutowych, promocji lub stron specyficznych dla danej sieci.
Ocena bezpieczeństwa uniswap-base.org
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a dostępne dane klasyfikacji stron internetowych wiążą ją z phishingiem, zagrożeniami związanymi ze złośliwym oprogramowaniem lub obawami dotyczącymi nowo zarejestrowanej witryny. Ponadto jedno główne źródło blacklist umieściło domenę na liście z powodu aktywności z zakresu social engineering, co jest istotnym sygnałem przy ocenie potencjalnego ryzyka dla odwiedzających.
Domena również bardzo przypomina uniswap.org i może być sobowtórem mającym czerpać korzyści z pomylenia jej z legalną marką Uniswap. Tę obawę wzmacnia fakt, że domena ma tylko 1 day, nie ma ugruntowanej reputacji ruchu i wykazuje dodatkowe sygnały ostrzegawcze związane z jej świeżością. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w próbkowanej zawartości, czyste wyniki plików nie wykluczają stron wyłudzających dane uwierzytelniające ani krótkotrwałych treści phishingowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i przedstawiła ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem pod koniec sierpnia 2026. Rozwiązany adres IP jest powiązany z Cloudflare, a skonfigurowane serwery nazw również wskazują na DNS zarządzany przez Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z technicznego punktu widzenia użycie ważnego certyfikatu oraz popularnego dostawcy content-delivery lub reverse-proxy jest powszechne i samo w sobie nie wskazuje na legalność. Skrajnie niedawna rejestracja domeny, niepodpisany status DNSSEC oraz zgłaszany brak rekordów MX mogą być istotnymi sygnałami kontekstowymi, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem i wzorcem domeny przypominającej markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?