vestings-blockdag.network
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vestings-blockdag.network
vestings-blockdag.network wydaje się przedstawiać jako strona internetowa związana z kryptowalutami, powiązana z „BlockDAG”, używając sformułowań dotyczących kupowania monet BDAG, kopania oraz uzyskiwania dostępu do panelu. Metadane strony i zrzut ekranu sugerują, że została zaprojektowana tak, aby przyciągać użytkowników zainteresowanych inwestycjami w blockchain, zakupem tokenów lub dostępem do konta połączonego z portfelem.
Widoczna strona docelowa jest minimalistyczna i koncentruje się na komunikacie „Welcome to BlockDAG Dashboard” oraz przycisku „Connect Wallet”, co może wskazywać na próbę skłonienia odwiedzających do połączenia portfela kryptowalutowego przed przejściem dalej. Na podstawie brzmienia domeny strona może być ukierunkowana na użytkowników poszukujących funkcji związanych z vestingiem tokenów, przedsprzedażą lub panelem inwestora powiązanym z nazwą BlockDAG.
Na podstawie dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani przejrzystych informacji o własności. Sama domena jest bardzo nowa, a treść wydaje się koncentrować na wdrażaniu użytkowników do usług crypto, zamiast dostarczać szczegółowych informacji korporacyjnych, prawnych lub produktowych.
Ocena bezpieczeństwa vestings-blockdag.network
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 18 z 92 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Domena ma również bardzo niski wynik zaufania w kontekście dostarczonego skanu, a jedna baza blacklist ją wymieniła, podczas gdy większość pozostałych pozostała czysta.
Dodatkowe wyniki skanu mogą wzmacniać obawy. Skan malware oznaczył stronę jako podejrzaną i zidentyfikował wiele lokalnych zasobów oraz linków z ogólnymi klasyfikacjami złośliwości. Chociaż same ogólne wykrycia heurystyczne mogą czasami mieć niską pewność, szerszy wzorzec w tym przypadku jest bardziej niepokojący, ponieważ ustalenia te występują obok istotnych wielosilnikowych wykryć phishingu oraz nowo zarejestrowanej domeny.
Zachowanie strony i branding również budzą ostrożność. Strona wydaje się używać nazwy BlockDAG i zachęca odwiedzających do połączenia portfela, co jest częstym schematem w kampaniach kradzieży danych uwierzytelniających do crypto i opróżniania portfeli. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest bardzo nowa, ma około 15 dni w czasie tego skanu, co może zwiększać ryzyko w połączeniu z wykryciami związanymi z phishingiem. Korzysta z infrastruktury hostowanej przez Cloudflare oraz ważnego certyfikatu SSL Let's Encrypt, co wskazuje na szyfrowany transport, ale samo w sobie nie potwierdza legalności. DNSSEC jest niepodpisany, a strona rozwiązuje się przez serwery nazw Cloudflare.
Adres IP serwera został podany jako 172.67.182.112, a hosting przypisano do Cloudflare w Toronto, Canada. Skan odnotował również liczne wewnętrznie hostowane zasoby i skrypty oznaczone ogólnymi etykietami złośliwości, choć należy je interpretować ostrożnie jako automatyczne ustalenia z danego momentu. Połączenie niedawnej rejestracji, monitów o połączenie portfela oraz szerokich klasyfikacji phishingowych może mieć większe znaczenie niż sama konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?