usdt-ils.xyz
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis usdt-ils.xyz
usdt-ils.xyz wydaje się przedstawiać jako strona internetowa giełdy kryptowalut skoncentrowana na konwersji USDT (Tether) na ILS (izraelski szekel). Tytuł strony, meta description oraz tekst strony głównej wskazują na usługę w języku hebrajskim skierowaną do użytkowników w Izraelu, reklamującą kursy wymiany oraz platformę do kupna lub sprzedaży USDT.
Na podstawie widocznej treści strona wydaje się działać jako niszowa usługa finansowa lub konwersji kryptowalut, a nie ogólny sklep internetowy. Nazwa domeny łączy ticker powszechnie używanego stablecoina z izraelskim kodem waluty, co jest zgodne z deklarowanym przeznaczeniem strony. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, więc własność i zaplecze biznesowe nie mogły zostać niezależnie zweryfikowane na podstawie tego zrzutu.
Strona korzysta z nowoczesnego interfejsu w stylu landing page i jest hostowana na popularnej platformie chmurowej. Jednak dostępne informacje nie pokazują szczegółowych ujawnień dotyczących firmy, informacji o licencjach ani innych sygnałów zaufania, których użytkownicy mogliby zwykle oczekiwać od uznanej strony świadczącej usługi finansowe.
Ocena bezpieczeństwa usdt-ils.xyz
Ta domena wykazuje kilka wskaźników ostrożności w czasie skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, a jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako phishing i inne oszustwa. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń były czyste w sprawdzanym czasie, wykrycia przez wiele silników w połączeniu z kategorią związaną z oszustwami budzą obawy.
Dodatkowy kontekst również zwiększa ryzyko. Domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i przedstawia się jako usługa wymiany kryptowalut, czyli kategoria często wykorzystywana do kradzieży portfeli, fałszywych depozytów i oszustw płatniczych. Nowo zarejestrowane domeny związane z finansami lub kryptowalutami zasadniczo wymagają dodatkowej kontroli, zwłaszcza gdy niezależne dane operatora nie są łatwo widoczne w danych skanu.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co sugeruje, że ruch może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Skan nie zidentyfikował złośliwych plików, oznaczonych linków zewnętrznych ani iniekcji opartych na iframe w próbkowanej treści.
Domena została zarejestrowana bardzo niedawno, korzysta z nameserverów Dynadot i ma status DNSSEC unsigned. Chociaż konfiguracja DNSSEC unsigned jest powszechna i sama w sobie nie jest z natury podejrzana, połączenie bardzo niedawnej rejestracji, ograniczonej historii reputacji i wykryć przez silniki bezpieczeństwa stanowi techniczny problem zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?