user.minerone.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis user.minerone.net
Domena user.minerone.net wydaje się hostować obszar logowania do usługi oznaczonej marką „MINER ONE Cloud Mining”. Na podstawie tytułu strony, formularza logowania oraz elementów nawigacyjnych, takich jak Register, Login, Dashboard i Deposit, witryna wydaje się przedstawiać jako platforma związana z kryptowalutami, skoncentrowana na cloud mining i zarządzaniu kontami użytkowników.
Zrzut ekranu sugeruje aplikację internetową o charakterze finansowym, a nie ogólną witrynę informacyjną. Zawiera funkcje dostępu do konta oraz odniesienia do obsługi klienta, zasad i funkcji wpłat, co może wskazywać, że od użytkowników oczekuje się tworzenia kont i przekazywania środków lub aktywów kryptowalutowych. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu poza oznaczeniem MINER ONE widocznym na stronie.
Ponieważ jest to subdomena w obrębie minerone.net, a nie szeroko notowana publiczna witryna, może być przeznaczona dla istniejących użytkowników lub ruchu ukierunkowanego, a nie do szerokiego pozyskiwania konsumentów. Na podstawie dostępnych kategorii witryna została powiązana z aktywnością kryptowalutową oraz klasyfikacją związaną z phishingiem przez wiele źródeł klasyfikacji stron internetowych.
Ocena bezpieczeństwa user.minerone.net
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji powiązało ją z phishingiem lub aktywnością związaną z kopaniem kryptowalut. Ponadto jeden dostawca typu blacklist umieścił tę domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych były poza tym czyste. Strona wydaje się również portalem logowania powiązanym z usługą crypto, co może zwiększać ryzyko, ponieważ takie strony są częstym celem wyłudzania danych uwierzytelniających i oszustw finansowych.
Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale oznaczyło również domenę i wiele linków wewnętrznych ogólną heurystyką malicious-object. Te ogólne etykiety heurystyczne mają niższy poziom pewności niż szeroki konsensus wielu silników, jednak zwiększają ogólny poziom ostrożności w połączeniu z wykryciami phishingu, niskim wynikiem zaufania, brakiem rankingu ruchu oraz stosunkowo młodym wiekiem domeny. Domena nie wydaje się zaparkowana ani nieaktywna; wydaje się operacyjnym portalem konta.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza jeśli są proszeni o zalogowanie się, wpłatę środków lub udostępnienie portfela bądź danych osobowych. Na podstawie dostępnych danych skanu zalecana byłaby ostrożność w czasie tego skanu.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym w grudniu 2026. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami Cloudflare i adresem IP hostowanym przez Cloudflare w Toronto, Kanada. Na podstawie dostarczonych danych WHOIS i DNS DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa obecność HTTPS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności. Domena jest stosunkowo nowa i ma około 320 dni, korzysta z portalu logowania w subdomenie i znajduje się za konfiguracją reverse-proxy/CDN, która może zaciemniać szczegóły hostingu źródłowego. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?