vault-card.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vault-card.xyz
Strona internetowa sprawia wrażenie, że przedstawia się jako platforma kryptowalutowa i usług finansowych. Na podstawie zrzutu ekranu promuje handel kryptowalutami oraz powiązane produkty, takie jak akcje, instrumenty pochodne, prognozy i funkcje gotówkowe, wykorzystując dopracowany projekt strony docelowej z opcjami logowania i rejestracji skierowanymi do użytkowników indywidualnych i biznesowych.
Nazwa domeny „vault-card.xyz” sugeruje usługę związaną z finansami lub płatnościami, prawdopodobnie obejmującą aktywa cyfrowe, karty lub przechowywanie kont. Jednak oznakowanie marki widoczne na zrzucie ekranu jest ogólne i nie identyfikuje wyraźnie dobrze ugruntowanego operatora, a dostępne dane rejestracyjne wskazują jedynie, że domena została zarejestrowana za pośrednictwem komercyjnego rejestratora, zamiast ujawniać rozpoznawalną publiczną organizację stojącą za usługą.
Ocena bezpieczeństwa vault-card.xyz
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 15 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub podejrzaną aktywność. Ponadto skan malware oznaczył wszystkie 3 przeskanowane ścieżki stron jako podejrzane, chociaż ustalenia te wydają się być ogólnymi detekcjami heurystycznymi, a nie wskazaniem nazwanego malware. Strona jest również bardzo nowa, ma zaledwie 84 dni, i nie ma widocznego rankingu ruchu, co może zwiększać niepewność przy ocenie strony o tematyce finansowej lub kryptowalutowej.
Jednocześnie niektóre kontrole wspierające były czyste w czasie tego skanu: główne kontrole baz zagrożeń i czarnych list nie zgłosiły tej domeny, a skan nie zidentyfikował oznaczonych zewnętrznych linków ani iframe. Mimo to połączenie wielosilnikowych detekcji phishingu, nowo zarejestrowanej domeny i prezentacji o tematyce finansowej budzi istotne obawy, ponieważ takie motywy są powszechnie wykorzystywane w kampaniach kradzieży danych uwierzytelniających i podszywania się związanego z inwestycjami.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu i ma wygasnąć 2026-11-28. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje legalności usługi. Serwer był hostowany pod adresem IP 178.16.54.137 w Amsterdamie, Holandia, a hosting przypisano do Omegatech LTD. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanu.
Z perspektywy bezpieczeństwa domeny domena została zarejestrowana bardzo niedawno, a DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Ograniczona przejrzystość infrastruktury, młody wiek domeny i detekcje związane z phishingiem są głównymi technicznymi powodami do obaw widocznymi w tym skanie wykonanym w danym momencie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?