v2-crv-curve-swap.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis v2-crv-curve-swap.net
Domena v2-crv-curve-swap.net wydaje się przedstawiać jako witryna związana z kryptowalutami lub zdecentralizowanymi finansami na podstawie swojej nazwy, która odwołuje się do terminów „CRV” i „Curve swap” powszechnie kojarzonych z wymianą aktywów kryptograficznych i usługami DeFi. Jednak widoczna zawartość strony nie jest z tym motywem spójna: zrzut ekranu pokazuje ogólny szablon hostingu internetowego „HOSTIT” z tekstem w stylu wypełniacza, podczas gdy metadane strony odnoszą się do „ZeroLend: Decentralized Crypto Lending & Borrowing Protocol.” Ta rozbieżność może wskazywać, że witryna używa wtórnego lub niespójnego brandingu, zamiast działać jako jasno zidentyfikowana usługa.
Na podstawie dostępnej zawartości witryna nie wydaje się wskazywać na stronie głównej przejrzystego operatora, firmy ani organizacji. Połączenie nazwy domeny o tematyce kryptowalutowej, niezwiązanej wizualnie grafiki szablonu hostingowego oraz ogólnych elementów nawigacji, takich jak Home, About, Services, Pricing i Contact Us, sugeruje, że witryna może naśladować kategorię legalnej usługi bez podawania jasnych informacji o właścicielu lub działalności operacyjnej.
Ocena bezpieczeństwa v2-crv-curve-swap.net
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto wpis w dużej bazie danych zagrożeń oznaczył witrynę pod kątem aktywności socjotechnicznej, a inne źródło blacklisty również umieściło tę domenę na liście. Chociaż jeden skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików, nadal powiązał domenę i wiele zasobów wewnętrznych z ogólnymi detekcjami złośliwych obiektów, co zwiększa ogólne obawy, zamiast je równoważyć.
Witryna wykazuje również kilka kontekstowych sygnałów ostrzegawczych. Domena jest stosunkowo nowa, nie ma istotnego rankingu ruchu, a widoczna zawartość strony jest niespójna zarówno z nazwą domeny, jak i z metadanymi strony. Domena związana z kryptowalutami, która wyświetla ogólny szablon hostingowy, jednocześnie reklamując niezwiązany branding DeFi, może próbować wprowadzać odwiedzających w błąd lub naśladować legalną platformę. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, choć ten sygnał jest słabszy niż detekcje phishingu i socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez infrastrukturę Cloudflare i przedstawiała ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, z wygaśnięciem w sierpniu 2026. Adres IP serwera rozwiązywał się do 104.21.1.58, a serwery nazw były hostowane przez Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego obecność HTTPS nie powinna być sama w sobie traktowana jako sygnał zaufania. Dane skanowania pokazują liczne oznaczone zasoby wewnętrzne mimo ważności certyfikatu, a witryna wydaje się opierać na ogólnym statycznym szablonie. Rozbieżność między tematyką domeny, metadanymi i renderowaną zawartością może być bardziej znaczącym powodem do obaw niż podstawowa konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?