voting-xamam.net
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis voting-xamam.net
Strona internetowa voting-xamam.net sprawia wrażenie, że przedstawia się jako promocyjna strona związana z kryptowalutami, powiązana z portfelem Xaman i ekosystemem XRP. Tekst na stronie głównej reklamuje „Monthly XRP Release” i zachęca odwiedzających do „Vote & Claim Your Allocation”, sugerując proces odbioru tokenów, sprawdzania uprawnień lub interakcji z portfelem, skierowany do posiadaczy kryptowalut.
Na podstawie tytułu strony, brandingu i widocznej treści, witryna wydaje się naśladować markę Xaman lub się do niej odwoływać, jednocześnie zachęcając użytkowników do podjęcia działania związanego z nagrodami lub przydziałami XRP. Sama domena została zarejestrowana bardzo niedawno i nie wydaje się należeć do powszechnie uznanej oficjalnej witryny, co jest istotne ze względu na finansowy charakter strony i jej związek z portfelem.
Ocena bezpieczeństwa voting-xamam.net
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub stronę powiązaną ze złośliwym oprogramowaniem. Treść strony wykorzystuje również język nagród kryptowalutowych, taki jak głosowanie, odbiór przydziału i potwierdzanie uprawnień, co jest częstym schematem w kampaniach opróżniania portfeli i wyłudzania danych uwierzytelniających, wymierzonych w użytkowników aktywów cyfrowych.
Dodatkową ostrożność uzasadnia wiek domeny: została zarejestrowana zaledwie 11 dni przed tym skanowaniem i nie ma ustalonej pozycji w rankingach ruchu. Nazwa domeny bardzo przypomina markę Xaman, jednocześnie używając innej pisowni, co może wskazywać na stronę sobowtóra mającą sprawiać wrażenie powiązanej z tą usługą. Skan pod kątem malware zgłosił również podejrzane elementy w wielu przeskanowanych plikach, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty; sam ten sygnał z listy blokowania jest słabszy niż wykrycia phishingu, ale zwiększa ogólną potrzebę ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, a infrastruktura hostingu i reverse-proxy wydaje się być zapewniana przez Cloudflare. Geolokalizacja adresu IP serwera wskazuje na Kanadę, serwer WWW jest raportowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy ryzyka technicznego obecność HTTPS nie powinna być traktowana jako dowód legalności. Dane ze skanowania wskazują na podejrzane pliki i oznaczone zewnętrzne odwołanie powiązane z treścią witryny, podczas gdy bardzo niedawna data rejestracji i wzorzec nazewnictwa domeny przypominający markę zwiększają obawy dotyczące krótkotrwałej infrastruktury nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?