web3-easy-connect.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web3-easy-connect.com
web3-easy-connect.com wydaje się przedstawiać jako strona połączenia portfela kryptowalutowego lub Web3. Tytuł strony „Wallet connect” sugeruje, że może ona służyć do zachęcania odwiedzających do podłączenia portfela cyfrowego, co jest powszechnym schematem na stronach związanych z blockchainem oferujących dostęp do tokenów, logowanie do zdecentralizowanych aplikacji lub transakcje oparte na portfelu.
Na podstawie nazwy domeny i metadanych strony witryna nie wydaje się reprezentować wyraźnie ugruntowanej marki ani organizacji. Domena jest nowo zarejestrowana i nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na bardzo niedawne uruchomienie lub ograniczoną widoczność publiczną. Z dostarczonych danych skanowania nie wynika tożsamość operatora.
Ocena bezpieczeństwa web3-easy-connect.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Tematyka strony sugerowana przez tytuł i nazwę domeny również odpowiada powszechnemu schematowi socjotechnicznemu, w którym odwiedzający są zachęcani do podłączania portfeli kryptowalutowych — jest to proces, który może zostać wykorzystany do pozyskiwania poświadczeń, podpisów lub zgód portfela.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Chociaż główne bazy danych dotyczące złośliwych treści uwzględnione w tym skanowaniu nie zgłosiły tej domeny, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Dodatkową ostrożność uzasadnia wiek domeny wynoszący 0 dni, brak ugruntowanej obecności w ruchu oraz brak wyraźnej tożsamości organizacyjnej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji i była obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.159.221. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN zamiast bezpośrednio ujawniać hosting źródłowy. Obecność SSL pomaga szyfrować ruch podczas transmisji, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została zarejestrowana bardzo niedawno i ma krótką obserwowalną historię, co może utrudniać ocenę reputacji. W dostarczonym ograniczonym skanowaniu plików nie wykryto złośliwych plików, ale nie przeważa to nad szerszymi detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?