vote-standx.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vote-standx.com
vote-standx.com wydaje się przedstawiać jako strona docelowa związana z kryptowalutami lub Web3, oznaczona marką „Opinion Foundation”. Widoczna strona główna promuje „$OPN eligibility check” i zachęca odwiedzających do podłączenia portfela lub sprawdzenia uprawnień, co sugeruje, że witryna może być ukierunkowana na użytkowników zainteresowanych roszczeniami dotyczącymi tokenów, airdropami lub interakcjami z kontami opartymi na blockchainie. Strona zawiera również odnośniki do zewnętrznych zasobów w domenach opinion.trade i opinion.foundation, co wskazuje na pozorną próbę powiązania się z szerszym brandingiem tego projektu.
Na podstawie samej nazwy domeny vote-standx.com nie wydaje się oczywistym oficjalnym odpowiednikiem nazwy „Opinion Foundation” widocznej na stronie. Witryna jest stosunkowo nowa, nie ma widocznego rankingu ruchu w dostarczonych danych i wykorzystuje minimalistyczny, jednostronicowy projekt skoncentrowany na interakcji z portfelem, a nie na szczegółowych informacjach o organizacji. Taka kombinacja może być zgodna z kampanijną stroną docelową crypto, ale może też przypominać krótkotrwałe strony promocyjne lub podszywające się pod inne podmioty.
Ocena bezpieczeństwa vote-standx.com
W czasie skanowania wiele niezależnych sygnałów skanowania budziło obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub złośliwą, a wielu dostawców klasyfikacji stron internetowych zakwalifikowało ją jako związaną z phishingiem lub oszustwami. Zrzut ekranu pokazuje również proces łączenia portfela powiązany z „eligibility check”, co jest wzorcem powszechnie kojarzonym z wyłudzaniem danych uwierzytelniających lub ukierunkowaniem na portfele kryptowalutowe, gdy jest prezentowany w nieznanej domenie.
Jednocześnie część kontroli nie wykazała problemów: skan malware nie zidentyfikował oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w momencie przeglądu. Jednak te czyste wyniki nie przeważają nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa, bardzo niskim wynikiem zaufania podanym w kontekście skanu, młodym wiekiem domeny oraz niedopasowaniem między wyświetlaną nazwą marki a skanowaną domeną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest kierowany przez adres IP Cloudflare w Kanadzie. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie weryfikuje legalności operatora ani wiarygodności treści.
Domena jest stosunkowo nowa i ma około 186 dni, nie jest sklasyfikowana w Tranco oraz ma DNSSEC unsigned. Serwery nazw są ustawione na Cloudflare, a serwer WWW również jest raportowany jako Cloudflare. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych odnośników, ale połączenie niedawnej rejestracji, ograniczonej głębokości witryny i wykryć związanych z phishingiem pozostaje problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?