web-git-main-uniswap.vercel.app

Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina uniswap.org i może być stroną łudząco podobną, mającą na celu imitowanie tej marki. Zrzut ekranu i metadane wzmacniają te obawy, ponieważ przedstawiają stronę jako „Uniswap”, jednocześnie używając nieoficjalnej subdomeny hostowanej na Vercel.

Skan malware nie zgłosił potwierdzonych zainfekowanych plików, ale powiązał domenę i dużą liczbę podlinkowanych zasobów z ogólną heurystyką malicious-object. Ogólne etykiety heurystyczne same w sobie mogą generować szum, jednak tutaj towarzyszą im istotne wielosilnikowe detekcje phishingu, co sprawia, że ogólny sygnał jest bardziej niepokojący. Dane z blacklist były mieszane: główne bazy danych dotyczące złośliwych treści pokazane w skanie były czyste w czasie tego sprawdzenia, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, a dodatkowo obecny był jeden wpis na blacklist dla ogólnej klasyfikacji malicious-object.

Łącznie najsilniejszymi wskaźnikami są szeroki konsensus co do phishingu wśród silników bezpieczeństwa, duże podobieństwo do znanej marki kryptowalutowej, brak rankingu oraz użycie hostowanej subdomeny zamiast oczekiwanej oficjalnej domeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.