web3openledger.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web3openledger.com
web3openledger.com wydaje się przedstawiać jako platforma do zarządzania kryptowalutami lub aktywami cyfrowymi. Na podstawie nazwy domeny i tekstu na stronie głównej deklaruje oferowanie usług związanych z portfelami, zarządzaniem portfelem, funkcji handlowych oraz kontroli aktywów kryptograficznych, wykorzystując branding i grafikę kojarzone z produktami w stylu portfeli sprzętowych i narzędziami finansów cyfrowych.
Wizualna prezentacja witryny sugeruje tematykę fintech lub usług kryptowalutowych, z elementami nawigacji takimi jak Services, About, Products, Contact, Login i Register. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a domena jest stosunkowo nowa, więc dostępny jest ograniczony kontekst historyczny dotyczący tego, kto prowadzi tę witrynę i jak ugruntowana może być ta usługa.
Sformułowania i grafika przypominają również szerszy sektor portfeli kryptowalutowych i przechowywania aktywów, w szczególności produkty skoncentrowane na bezpiecznym przechowywaniu i zarządzaniu transakcjami. Na podstawie dostępnego zrzutu ekranu witryna wydaje się być skierowana do użytkowników zainteresowanych zarządzaniem zasobami kryptowalutowymi, a nie działać jako ogólna witryna informacyjna.
Ocena bezpieczeństwa web3openledger.com
Wyniki skanu pokazują wiele wskaźników ryzyka w czasie tego skanu. Najbardziej godne uwagi jest to, że domena została oznaczona przez 15 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy kilka głównych baz danych dotyczących złośliwych treści i phishingu było poza tym czystych. Oddzielny skan malware nie zgłosił zainfekowanych plików, ale przypisał domenie i kilku lokalnym zasobom ogólną etykietę malicious-object, co może wskazywać na podejrzane wzorce, a nie potwierdzone malware.
Znaczenie ma tu również kontekst: domena jest bardzo nowa, nie ma zaobserwowanego rankingu Tranco i przedstawia się jako platforma związana z kryptowalutami, oferująca funkcje logowania, rejestracji i zarządzania aktywami cyfrowymi. Witryny o tematyce kryptowalutowej są często wykorzystywane w kampaniach kradzieży danych uwierzytelniających i atakach ukierunkowanych na portfele, więc młoda domena w tej kategorii zasadniczo uzasadnia zachowanie szczególnej ostrożności. Branding strony głównej i grafika produktów również wydają się zaprojektowane tak, aby przywoływać skojarzenia z ugruntowanymi ekosystemami portfeli kryptowalutowych, co może zwiększać ryzyko dezorientacji użytkowników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Najsilniejszym sygnałem jest tutaj konsensus wielu silników co do phishingu, a nie same ogólne etykiety heurystyczne, a połączenie nowo zarejestrowanej domeny, tematyki finansów kryptowalutowych i powtarzających się klasyfikacji phishingowych uzasadnia ostrożną ocenę.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie wskazuje na legalność. Witryna jest hostowana na infrastrukturze powiązanej z AWS EC2 we Frankfurcie i wydaje się być serwowana przez Netlify. Jej serwery nazw są dostarczane przez NS1, a DNSSEC nie jest włączony, więc odpowiedzi DNS nie wydają się mieć dodatkowej ochrony autentyczności.
Z perspektywy ryzyka technicznego w dostarczonym skanie malware nie zgłoszono potwierdzonych złośliwych plików, ale kilka zasobów własnych zostało oznaczonych ogólną heurystyką malicious-object. Domena ma tylko 136 dni, co ogranicza historię reputacji, a konfiguracja hostingu wykorzystuje popularną infrastrukturę chmurową, z której mogą korzystać zarówno legalne, jak i nadużywające jej witryny. W czasie tego skanu nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?