vote-tokensworks-net.pages.dev
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vote-tokensworks-net.pages.dev
Ta strona internetowa sprawia wrażenie, że przedstawia się jako strona związana z kryptowalutami lub Web3 pod marką "TokenWorks." Na podstawie tytułu strony, tekstu widocznego na ekranie oraz powiązanych domen związanych z portfelami wydaje się promować "rewards update" i zapraszać posiadaczy tokenów do głosowania w zamian za wczesną alokację z puli skarbcowej. Strona odwołuje się do kilku dobrze znanych usług portfeli kryptowalutowych i giełd, co sugeruje, że może być zaprojektowana do interakcji z użytkownikami posiadającymi aktywa cyfrowe.
Witryna jest hostowana w subdomenie pages.dev, a nie we własnej głównej domenie, co może wskazywać na lekkie wdrożenie lub tymczasową stronę kampanii. W dostarczonych danych skanowania i zrzucie ekranu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o zapleczu organizacyjnym. Treść wydaje się koncentrować na uczestnictwie w działaniach związanych z kryptowalutami i akcjach połączonych z portfelem, a nie na ogólnym publikowaniu informacji czy konwencjonalnej stronie biznesowej.
Ocena bezpieczeństwa vote-tokensworks-net.pages.dev
Kilka sygnałów ze skanowania sugeruje, że wskazana jest ostrożność. W czasie tego skanowania domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem. Ponadto zrzut ekranu pokazuje utrzymany w tematyce kryptowalut monit dotyczący głosowania/nagród, który może mieć na celu zachęcenie do interakcji z portfelem, a strona odwołuje się do dobrze znanych domen portfeli i giełd. Taka kombinacja może być zgodna z legalnymi procesami Web3, ale jest też często spotykana w przynętach służących do wyłudzania danych uwierzytelniających lub opróżniania portfeli.
Szerszy obraz blacklist był mieszany, a nie jednolicie negatywny. Główne kontrole baz danych zagrożeń w dostarczonych danych nie zgłaszały wpisów w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem ryzyka związanego z treścią strony internetowej niż bezpośrednie detekcje phishingu lub malware, choć nadal zwiększa potrzebę ostrożności. Sam skan malware nie oznaczył lokalnych plików, ale odnotował ogólną złośliwą klasyfikację powiązaną z przywołaną domeną związaną z portfelem, co samo w sobie jest wskaźnikiem o niższym poziomie pewności.
Łącznie detekcje phishingu, kontekst portfeli kryptowalutowych, brak widocznej przejrzystości co do operatora oraz mało rozbudowana konfiguracja hostingu budzą istotne obawy. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na październik 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, a w danych skanowania hosting zgeolokalizowano w Toronto, Kanada. Domena korzysta z serwerów nazw Cloudflare i jest zarejestrowana przez CloudFlare, Inc. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury konfiguracja jest nowoczesna i powszechna dla szybko wdrażanych aplikacji internetowych, ale samo to nie potwierdza legalności. Główne techniczne obawy widoczne w tym obrazie sytuacji to użycie subdomeny pages.dev, brak DNSSEC, nieznane zgłoszone szczegóły protokołu oraz obecność detekcji phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?