uniswaprotocols.top
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis uniswaprotocols.top
Domena uniswaprotocols.top sprawia wrażenie, że przedstawia się jako interfejs handlu kryptowalutami powiązany z Uniswap, wykorzystując tytuł strony "Uniswap Interface" oraz identyfikację wizualną bardzo przypominającą dobrze znany ekosystem zdecentralizowanej giełdy. Zrzut ekranu strony głównej pokazuje układ wymiany tokenów, monit o połączenie portfela oraz język marketingowy dotyczący handlu w wielu sieciach blockchain, co sugeruje, że witryna próbuje przyciągnąć użytkowników zainteresowanych zdecentralizowanymi finansami i wymianą aktywów kryptograficznych.
Na podstawie nazwy domeny, metadanych strony i widocznego projektu ta witryna może naśladować identyfikację wizualną i sposób prezentacji legalnej platformy Uniswap, zamiast działać jako usługa pod niezależną marką. Umieszczenie linku pomocy prowadzącego do oficjalnej domeny wsparcia Uniswap dodatkowo wzmacnia wrażenie, że witryna próbuje sprawiać pozór powiązania z tą marką. Sama domena została zarejestrowana niedawno i nie wydaje się należeć do znanej głównej obecności Uniswap w sieci, co jest istotnym czynnikiem kontekstowym przy ocenie jej celu.
Ocena bezpieczeństwa uniswaprotocols.top
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę domenę na liście z powodu aktywności związanej z socjotechniką, co stanowi silny sygnał w porównaniu z ogólnymi ostrzeżeniami heurystycznymi. Chociaż skanowanie plików pod kątem malware nie wykryło złośliwych plików w badanej próbce treści, strony phishingowe często opierają się na zwodniczej identyfikacji wizualnej oraz przepływach służących do wyłudzania danych uwierzytelniających lub portfeli, a nie na pobieralnym malware.
Nazwa domeny bardzo przypomina markę Uniswap, a jednocześnie wykorzystuje inną i nowo zarejestrowaną domenę, a zrzut ekranu wydaje się naśladować wygląd i sformułowania legalnego interfejsu Uniswap. To podobieństwo może wskazywać na stronę podszywającą się, mającą na celu wprowadzenie odwiedzających w błąd, aby połączyli portfele lub przesłali informacje wrażliwe. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności.
Biorąc pod uwagę połączenie wielosilnikowych wykryć phishingu, obecności na czarnej liście związanej z socjotechniką, prezentacji przypominającej markę oraz wieku domeny wynoszącego 0 days, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznawany urząd certyfikacji, co wskazuje, że szyfrowany transport był dostępny w czasie testów. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare i zaobserwowanym adresem IP serwera w sieci Cloudflare. Domena korzysta z niepodpisanej konfiguracji DNSSEC, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC.
Z perspektywy infrastruktury użycie CDN i ważnego SSL samo w sobie nie potwierdza legalności, ponieważ oba rozwiązania są powszechnie używane zarówno przez legalne, jak i zwodnicze witryny. Najbardziej zauważalnym problemem technicznym nie jest tutaj konfiguracja TLS, lecz połączenie bardzo niedawnej rejestracji domeny, wykryć związanych z phishingiem przez wiele silników bezpieczeństwa oraz identyfikacji wizualnej, która wydaje się zaprojektowana tak, aby przypominać znaną platformę kryptowalutową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?