virtual-voting-net-d1y.pages.dev
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis virtual-voting-net-d1y.pages.dev
Ta domena wydaje się hostować stronę internetową przedstawioną jako „VIRTUAL Rewards Update”, powiązaną z Virtuals Protocol, projektem o tematyce kryptowalut i agentów AI. Tytuł strony i widoczna nawigacja sugerują, że próbuje ona przypominać platformę technologiczną lub kryptowalutową, z komunikatami zachęcającymi użytkowników do głosowania nad datą nagród i otrzymania wcześniejszej alokacji tokenów.
Strona jest udostępniana z subdomeny pages.dev, co wskazuje, że prawdopodobnie została wdrożona za pośrednictwem platformy hostingu statycznego, a nie dedykowanej domeny firmowej. Na podstawie zrzutu ekranu i metadanych strona wydaje się koncentrować na skłanianiu użytkowników do interakcji związanej z nagrodami w tokenach, a nie na dostarczaniu szerokich treści informacyjnych, usług konta czy w pełni rozwiniętej witryny produktu.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu. Chociaż treść odnosi się do Virtuals Protocol, sama skanowana domena nie jest oczywistą oficjalną główną domeną tego projektu, więc strona może być nieoficjalną kampanią, tymczasową stroną docelową lub stroną podszywającą się z użyciem powiązanego brandingu.
Ocena bezpieczeństwa virtual-voting-net-d1y.pages.dev
Kilka sygnałów sugeruje podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, a jeden dostawca klasyfikacji stron internetowych zaklasyfikował ją do phishingu i innych oszustw. Ponadto treść strony wydaje się imitować stronę docelową projektu kryptowalutowego, jednocześnie zachęcając użytkowników do kliknięcia w celu wykonania działania związanego z nagrodą, co jest wzorcem powszechnie kojarzonym z kampaniami opróżniania portfeli lub wyłudzania danych uwierzytelniających.
Skan malware oznaczył również wszystkie 4 przeskanowane pliki jako potencjalnie podejrzane i zidentyfikował odniesienia do infrastruktury połączeń portfeli jako generyczny złośliwy obiekt. Samo to ustalenie nie jest rozstrzygające, ale w tym kontekście zwiększa obawy, ponieważ strona odnosi się do wielu marek portfeli kryptowalutowych i wydaje się zaprojektowana tak, aby skłaniać do interakcji z portfelem. Chociaż główne bazy blacklist były czyste w czasie tego skanu, pokrycie blacklist może pozostawać w tyle za nowo wdrożonymi lub krótkotrwałymi stronami phishingowymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.36 i korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, wygasającego w sierpniu 2026. Domena jest subdomeną pages.dev, która jest powszechnie używana do hostingu stron statycznych i może zostać wdrożona szybko. Wiek przeskanowanej domeny nadrzędnej wynosi około 5 lat, ale ten wiek niekoniecznie wskazuje, jak długo ta konkretna hostowana strona lub podprojekt były aktywne.
DNSSEC wydaje się niepodpisany, a skan nie dostarczył potwierdzonego protokołu warstwy aplikacji poza standardową dostępnością HTTPS. Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz wykryć związanych z phishingiem, podejrzanych ustaleń dotyczących skryptów oraz motywu interakcji z portfelem kryptowalutowym na hostowanej subdomenie zamiast oczywistej oficjalnej domeny marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?