xa50b.net
Kategoria: Phishing, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis xa50b.net
xa50b.net wydaje się przedstawiać jako strona internetowa przedsprzedaży tokena kryptowalutowego promująca ofertę „xAI Token”. Tytuł strony i widoczna treść strony głównej podkreślają pilność oraz zachęty inwestycyjne, w tym komunikat „Secure Your XA50B Tokens Now” oraz deklarowany bonus do 200% dla uczestników. Witryna twierdzi również, że akceptuje wiele kryptowalut, takich jak Bitcoin, Ethereum, BNB, USDT, Ripple, Cardano i Dogecoin.
Na podstawie struktury strony i ścieżek zasobów witryna wydaje się być zbudowana na WordPress z komponentami Elementor. Oznaczenia marki na stronie odnoszą się do „xAI” i „XA50B”, ale sama nazwa domeny nie jest powszechnie rozpoznawaną oficjalną domeną marki, a dostępne dane ze skanu nie wskazują jednoznacznie weryfikowalnej spółki operacyjnej, podmiotu prawnego ani ugruntowanej organizacji stojącej za tą ofertą.
Ogólnie rzecz biorąc, wydaje się, że jest to promocyjny landing page dotyczący sprzedaży tokena kryptowalutowego, a nie szeroka witryna informacyjna lub korporacyjna. Połączenie języka inwestycyjnego, marketingu opartego na bonusach oraz ograniczonej przejrzystości operatora może mieć znaczenie dla użytkowników oceniających wiarygodność oferty.
Ocena bezpieczeństwa xa50b.net
W czasie tego skanu wiele źródeł skanowania powiązało tę domenę z phishingiem, oszustwami, spamem lub inną podejrzaną aktywnością. Konkretnie 8 z 92 silników bezpieczeństwa oznaczyło tę witrynę, a dostawcy klasyfikacji stron internetowych skategoryzowali ją jako związaną z phishingiem/spamem. Ponadto skan malware zgłosił 3 oznaczone pliki i zidentyfikował podejrzane lub złośliwe odwołania do zewnętrznych domen osadzone w treści strony.
Sama treść strony również może wskazywać na czynniki ryzyka. Promuje przedsprzedaż kryptowaluty z deklarowanym bonusem do 200%, co jest wzorcem marketingu wywierającego presję, często spotykanym na spekulacyjnych lub wprowadzających w błąd stronach sprzedaży tokenów. Witryna jest także stosunkowo nowa, nie ma widocznego rankingu popularności i nie wydaje się zapewniać wyraźnego publicznego przypisania do znanego operatora. Chociaż główne bazy blacklist uwzględnione w skanie były czyste w momencie przeglądu, sama czystość blacklist nie przeważa nad wieloma niezależnymi wykryciami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Użytkownicy powinni zachować ostrożność w przypadku połączeń portfela, płatności, danych osobowych i aktywności inwestycyjnej w tej domenie.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez główny urząd certyfikacji, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare z adresem IP zlokalizowanym w Kanadzie. Witryna jest hostowana za nameserverami Cloudflare i korzysta ze stosu webowego obsługiwanego przez Cloudflare, podczas gdy zasoby strony wskazują na instalację WordPress z zasobami związanymi z Elementor.
Z perspektywy stanu bezpieczeństwa domena jest stosunkowo młoda, nie jest notowana w Tranco, a DNSSEC jest niepodpisany. Skan malware zgłosił również oznaczone pliki lokalne oraz podejrzane odwołania wychodzące, w tym osadzony iframe i linki do zewnętrznych domen, które zostały oznaczone przez skaner jako podejrzane lub złośliwe. Te wskaźniki techniczne same w sobie nie dowodzą szkodliwego działania, ale zwiększają ogólny profil ryzyka w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?