xn--wlletconnect-pob.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xn--wlletconnect-pob.com
Domena xn--wlletconnect-pob.com wydaje się być niedawno zarejestrowaną witryną internetową wykorzystującą format domeny umiędzynarodowionej, który wizualnie przypomina frazę "walletconnect". Na podstawie samego ciągu domeny może ona próbować nawiązywać do usług łączenia portfeli kryptowalutowych lub przepływów logowania do zdecentralizowanych aplikacji powszechnie kojarzonych z platformami Web3.
W danych skanowania nie zarejestrowano żadnej istotnej zawartości witryny, kategorii ani zasobów zewnętrznych, dlatego dokładny operator i cel nie mogły zostać niezależnie zweryfikowane w czasie tego skanowania. Biorąc pod uwagę schemat nazewnictwa oraz brak ugruntowanych sygnałów reputacyjnych, witryna może być przeznaczona do przyciągania użytkowników poszukujących funkcji łączenia portfela związanej z usługami kryptowalutowymi.
Ocena bezpieczeństwa xn--wlletconnect-pob.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma zaledwie 7 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność i jest powszechnie obserwowane w przypadku krótkotrwałych kampanii nadużyć.
Nazwa domeny bardzo przypomina "walletconnect" i może być sobowtórem mającym na celu wprowadzenie w błąd odwiedzających szukających legalnej usługi łączenia portfela kryptowalutowego. Chociaż niektóre kontrole blacklist i malware nie zidentyfikowały aktywnych ładunków, adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal wartym odnotowania. Łącznie wykrycia phishingu przez wiele silników, bardzo niedawna rejestracja oraz schemat nazewnictwa typu look-alike istotnie podnoszą profil ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznawany urząd certyfikacji, wygasającego 2026-09-14. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.88.175, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Kanada. Ważny certyfikat wskazuje na szyfrowany transport, ale nie powinien być traktowany jako dowód legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest nowo zarejestrowana przez DYNADOT LLC i obecnie wykazuje minimalną obserwowalną strukturę internetową w danych skanowania; w czasie analizy nie zarejestrowano żadnych przeskanowanych plików, linków ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?