v3-crv-curve-swap.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis v3-crv-curve-swap.net
Domena v3-crv-curve-swap.net wydaje się przedstawiać jako witryna związana z kryptowalutami lub zdecentralizowanymi finansami na podstawie swojej nazwy, która odwołuje się do terminów powszechnie kojarzonych ze swapami tokenów i platformami DeFi. Jednak widoczna treść strony głównej nie jest z tym motywem spójna: zrzut ekranu pokazuje ogólny szablon w stylu hostingu internetowego oznaczony marką "HOSTIT", podczas gdy metadane strony odnoszą się do innej marki pożyczek kryptowalutowych. Ta rozbieżność może wskazywać, że witryna wykorzystuje treści wtórnie użyte lub niespójne, zamiast działać jako jasno zidentyfikowana usługa.
Na podstawie dostępnych elementów strony witryna nie wydaje się zapewniać przejrzystych informacji o rzeczywistym operatorze, tożsamości firmy ani ustalonej własności usługi. Domena jest stosunkowo nowa, nie znajduje się wśród szeroko odwiedzanych witryn i korzysta z ogólnego szablonu z tekstem w stylu wypełniacza, co może obniżać zaufanie do jej legalności w czasie tego skanu.
Nazwa domeny sugeruje związek z wymianą kryptowalut lub usługami związanymi z Curve, ale rzeczywista prezentacja strony i metadane nie są z tym celem jednoznacznie zgodne. Łącznie witryna sprawia wrażenie zasobu internetowego o niskiej przejrzystości, który może próbować przyciągać użytkowników zainteresowanych usługami DeFi lub kryptowalutowymi.
Ocena bezpieczeństwa v3-crv-curve-swap.net
W czasie skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing, oszustwo lub złośliwą. Ponadto domena została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering, co jest silniejszym sygnałem ostrzegawczym niż ogólny alert heurystyczny.
Treść strony również wykazuje istotne niespójności. Nazwa domeny sugeruje usługę crypto swap, metadane odnoszą się do zdecentralizowanego protokołu pożyczkowego, a zrzut ekranu pokazuje ogólną stronę główną opartą na szablonie hostingowym z tekstem zastępczym i numerem kontaktowym w stylu stockowym. Tego rodzaju rozbieżność może być zgodna z charakterystyką stron wprowadzających w błąd lub pospiesznie złożonych. Domena jest również stosunkowo nowa i nie ma istotnego rankingu ruchu, co może dodatkowo zwiększać niepewność odwiedzających.
Chociaż skan pod kątem malware nie wykrył oznaczonych plików w czasie analizy, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i dowodami z blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, przy czym hosting jest kierowany przez adres IP Cloudflare w Kanadzie. Jej serwery nazw również wskazują na Cloudflare, co może zapewniać usługi CDN i reverse-proxy. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z technicznego punktu widzenia sama ważność certyfikatu nie powinna być traktowana jako sygnał zaufania, ponieważ strony phishingowe również mogą używać HTTPS. Skan malware na poziomie strony nie zidentyfikował złośliwych plików ani oznaczonych linków zewnętrznych, ale szersze dane reputacyjne i klasyfikacje phishingowe pozostają w tym przypadku bardziej istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?