wagyyu.xyz
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wagyyu.xyz
wagyyu.xyz wydaje się przedstawiać jako usługa kryptowalutowa pod marką "Wagyu", której strona główna reklamuje prywatne międzyłańcuchowe mostkowanie aktywów między Monero a Hyperliquid. Na podstawie tytułu strony, meta description oraz widocznych elementów interfejsu, witryna wydaje się oferować funkcje swap, exchange, outcome, bridge, points i API, co sugeruje platformę w stylu zdecentralizowanych finansów, skoncentrowaną na transferach i konwersjach tokenów.
Zrzut ekranu pokazuje dopracowaną jednostronicową aplikację internetową z polami wejściowymi ukierunkowanymi na portfel, selektorami tokenów, panelami ostatnich transakcji oraz odnośnikami do Telegram, dokumentacji i zasobów dotyczących zgodności. Sama domena nie jest sklasyfikowana w głównych zestawieniach ruchu udostępnionych tutaj, a witryna korzysta ze stosunkowo nowej rejestracji .xyz, więc na podstawie dostępnych danych wydaje się być małym lub niedawno uruchomionym projektem kryptowalutowym, a nie szeroko ugruntowaną platformą finansową.
Ocena bezpieczeństwa wagyyu.xyz
Ta domena budzi istotne sygnały ostrożności w czasie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, a skan malware zgłosił również podejrzane ustalenia na dwóch skanowanych ścieżkach bez wskazania konkretnej rodziny malware. Ponadto domena jest stosunkowo nowa i ma 176 dni, a w udostępnionych danych nie zaobserwowano dla niej rankingu ruchu, co może zwiększać niepewność przy ocenie usługi finansowej lub połączonej z portfelem.
Jednocześnie niektóre kontrole wspierające były czyste w czasie tego skanowania: wyszukiwania w głównych bazach zagrożeń udostępnione tutaj nie wykazały wpisów, adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji poczty, a strona wydaje się ładować przez ważny certyfikat HTTPS. Mimo to, ponieważ ta witryna wydaje się obsługiwać transakcje związane z kryptowalutami, a wiele silników bezpieczeństwa oznaczyło ją z powodu obaw związanych z phishingiem, odwiedzający powinni podchodzić do niej ostrożnie i niezależnie zweryfikować jej legalność przed podłączeniem portfeli lub transferem aktywów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez ważny certyfikat SSL/TLS Let's Encrypt wygasający 2026-09-02 i korzysta z serwera WWW Caddy. DNSSEC wydaje się być włączony, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Domena używa serwerów nazw Spaceship i rozwiązuje się na adres IP hostowany przez FlokiNET Romania w Bucharest.
Na podstawie zeskanowanych artefaktów frontend wydaje się wykorzystywać nowoczesny stos aplikacji JavaScript z wieloma zbundlowanymi statycznymi plikami chunk, co jest zgodne z opartą na frameworku jednostronicową aplikacją. Nie zgłoszono problemów związanych z iframe, a zewnętrzne domeny, do których były odwołania, nie zostały oznaczone w udostępnionych danych skanowania. Jednak połączenie młodej domeny, funkcjonalności transakcji kryptowalutowych i wielosilnikowych wykryć phishingu pozostaje technicznym i operacyjnym powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?