unsiwap-excange.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis unsiwap-excange.com
Ta domena sprawia wrażenie, że przedstawia się jako witryna pomocy lub wdrożeniowa dotycząca kryptowalut, skoncentrowana na Ledger Live, z tekstem na stronie promującym konfigurację portfela, pobieranie oraz wskazówki dotyczące bezpieczeństwa kryptowalut. Branding strony głównej widoczny na zrzucie ekranu wykorzystuje nazwę „DIGITAL.CITADEL”, podczas gdy tytuł strony i metaopis odnoszą się do Ledger Live oraz bezpiecznego zarządzania kryptowalutami, co sugeruje, że witryna jest skierowana do użytkowników oprogramowania portfeli sprzętowych i powiązanych narzędzi do aktywów cyfrowych.
Na podstawie nazwy domeny widać również oznaki, że witryna może próbować przyciągać odwiedzających szukających usług kryptowalutowych związanych z dobrze znaną marką zdecentralizowanej giełdy. Ciąg domeny zawiera błędnie zapisaną wersję rozpoznawalnego terminu marki kryptowalutowej, podczas gdy widoczna treść przechodzi do wskazówek związanych z Ledger i odsyła do innej zewnętrznej domeny. To połączenie może wskazywać na konfigurację o charakterze promocyjnym, afiliacyjnym lub podszywającym się, a nie na oficjalną witrynę prowadzoną przez markę.
Na podstawie dostarczonych danych skanu nie widać wyraźnej tożsamości operatora. Domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a branding, nazwa domeny i metadane strony nie wydają się w pełni spójne ze sobą.
Ocena bezpieczeństwa unsiwap-excange.com
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania; odnotowano 7 wykryć na 91, a etykiety koncentrowały się na phishingu lub innych złośliwych działaniach. Ponadto domena ma zaledwie 22 dni, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych witryn oszustw i wyłudzania danych uwierzytelniających. Treść strony odnosi się do Ledger Live, podczas gdy nazwa domeny przypomina błędnie zapisaną markę kryptowalutową, a linki wychodzące prowadzą do oddzielnej domeny; łącznie te niespójności mogą wskazywać na konfigurację typu look-alike lub ukierunkowaną na podszywanie się.
Jednocześnie skan plików pod kątem malware nie wykazał oznaczonych plików w próbkowanej zawartości, a kontrole głównych baz danych zagrożeń w dostarczonych danych były czyste w czasie tego skanowania. Mimo to czyste wyniki skanowania plików nie przeważają nad wieloma wykryciami związanymi z phishingiem, gdy domena jest nowo zarejestrowana, a sygnały brandingowe są mieszane.
Opublikowany wynik zaufania dostarczony wraz z tym skanem wynosi 30/100, co jest zgodne z ostrożną oceną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.80.28 i korzysta z nameserverów powiązanych z tym dostawcą. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza, że witryna jest legalna. Na podstawie dostarczonych danych certyfikat jest ważny do 2026-09-01.
DNSSEC wydaje się niepodpisany, więc w tym skanie nie jest widoczna warstwa walidacji DNSSEC. Domena została utworzona bardzo niedawno, 2026-06-01, i nie ma zgłoszonej pozycji w rankingu ruchu w dostarczonym zbiorze danych. Z perspektywy ryzyka technicznego główne obawy dotyczą nowości domeny, niespójnych sygnałów brandingowych oraz wielosilnikowych wykryć phishingu, a nie jakichkolwiek oczywistych artefaktów malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?