verifycheck-binance.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis verifycheck-binance.com
Domena verifycheck-binance.com wydaje się być zaparkowaną stroną lub stroną zastępczą, a nie aktywną usługą kryptowalutową. Widoczna strona przedstawia ogólny układ strony docelowej z przyciskami tematów, komunikat informujący, że nazwa domeny wygasła i może zostać odnowiona, oraz oznaczenia w stopce powiązane z platformą monetyzacji domen. Na podstawie ciągu znaków domeny można przypuszczać, że miała ona odnosić się do weryfikacji konta związanej z Binance, jednak obecna zawartość strony nie pokazuje działającej giełdy, portalu logowania ani legalnego interfejsu usługi finansowej.
Nazwa domeny bardzo przypomina dobrze znaną markę Binance, dodając jednocześnie dodatkowe słowa, co może być wzorcem czasami związanym z rejestracjami typu look-alike lub ukierunkowanymi na podszywanie się. Jednak w czasie tego skanu widoczna zawartość wydaje się być zaparkowaną stroną docelową, a nie aktywnym formularzem phishingowym. Domena nie ma istotnej pozycji w rankingu ruchu w dostarczonych danych, co może wskazywać na ograniczone legalne użycie lub niedawny stan nieaktywności.
Ocena bezpieczeństwa verifycheck-binance.com
W czasie skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko związane z tą domeną. Została oznaczona przez 6 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena wprost bardzo przypomina binance.com i może być rejestracją typu look-alike zaprojektowaną tak, aby czerpać korzyści z pomyłek związanych z tą marką. Mimo że obecny zrzut ekranu pokazuje stronę w stylu zaparkowanej domeny, a nie aktywny formularz do wyłudzania danych uwierzytelniających, zaparkowane lub nieaktywne strony nadal mogą być powiązane z podejrzanymi rejestracjami.
Inne sygnały są mieszane, ale nie przeważają nad obawami związanymi z phishingiem. Skanowanie pod kątem malware nie wykryło złośliwych plików, a sprawdzone bazy danych zagrożeń w dostarczonych danych nie zgłaszały trafień na czarnych listach content-malware w czasie tego skanu. Kontrole list blokad opartych na DNS również były czyste. Jednak połączenie wielosilnikowych wykryć phishingu, nazwy domeny przypominającej markę, braku pozycji w rankingu ruchu oraz wyglądu niedziałającej strony docelowej istotnie zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026. Ważny certyfikat wskazuje jedynie, że szyfrowane połączenia HTTPS mogą być obsługiwane; sam w sobie nie potwierdza legalności. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej ochrony autentyczności, jaką może zapewniać DNSSEC.
Szczegóły infrastruktury sugerują hosting na adresie IP przypisanym do Akamai Technologies w Chicago, United States, podczas gdy serwery nazw wskazują na ParkLogic, platformę powszechnie kojarzoną z zaparkowanymi lub monetyzowanymi domenami. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanie. Z technicznego punktu widzenia najsilniejszą obawą nie jest konfiguracja TLS, lecz niedopasowanie między nazwą domeny przypominającą Binance a infrastrukturą zaparkowanej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?