xrpl-tokens.live
Kategoria: Cryptocurrency
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xrpl-tokens.live
xrpl-tokens.live wydaje się przedstawiać jako strona internetowa związana z kryptowalutami, skoncentrowana na ekosystemie XRP Ledger. Tytuł strony i widoczne oznakowanie odnoszą się do „Xaman”, podczas gdy tekst na stronie głównej promuje „$XRPL Rewards Allocation Proposal” i zachęca odwiedzających do podłączenia portfela oraz oddania głosu. Na podstawie zrzutu ekranu i metadanych strona wydaje się być ukierunkowana na użytkowników zainteresowanych tokenami XRP/XRPL, aktywnością portfela oraz udziałem w mechanizmach przypominających zarządzanie.
Nazwa domeny łączy „xrpl” i „tokens”, co sugeruje usługę kryptowalutową związaną z tokenami, portfelem lub nagrodami, a nie ogólną stronę informacyjną. Jednak oznakowanie widoczne na stronie nie odpowiada samej domenie, co może wskazywać, że witryna próbuje upodobnić się do istniejącej marki portfela kryptowalutowego lub marki ekosystemu albo przekierować na nią zaufanie. Wspomniane domeny obejmują linki do platform aplikacji mobilnych oraz inną domenę związaną z kryptowalutami, co jest zgodne z obrazem strony próbującej sprawiać wrażenie powiązanej z szerszą platformą portfela lub tokenów.
Ocena bezpieczeństwa xrpl-tokens.live
Ta strona internetowa wykazuje kilka wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje ją jako związaną z phishingiem, a jedna klasyfikuje ją jako podejrzaną aktywność spamową. Ponadto domena jest skrajnie nowa i ma zaledwie 1 dzień, nie ma ustalonej pozycji w rankingach ruchu oraz wykorzystuje wezwanie do podłączenia portfela powiązane z aktywnością kryptowalutową, co jest częstym wzorcem w oszustwach kryptowalutowych wysokiego ryzyka i na stronach służących do wyłudzania danych uwierzytelniających.
Treść strony również budzi obawy, ponieważ nazwa domeny nie odpowiada jednoznacznie oznakowaniu wyświetlanemu w witrynie. Wydaje się przedstawiać jako „Xaman”, działając jednocześnie pod adresem xrpl-tokens.live, co może wskazywać na konfigurację typu look-alike lub podszywanie się, mającą na celu zdobycie zaufania użytkowników. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń były czyste w momencie tego skanowania, nowo utworzone strony phishingowe mogą czasami przez pewien czas pozostawać niewykryte przez niektóre systemy.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL wydanego przez powszechnie znanego dostawcę certyfikatów i jest obsługiwana przez infrastrukturę Cloudflare, przy czym hosting jest powiązany z CloudFlare, Inc. Geolokalizacja adresu IP serwera wskazuje na Kanadę, a serwery nazw również wskazują na Cloudflare. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że strona jest godna zaufania.
Z perspektywy stanu zabezpieczeń domena została zarejestrowana bardzo niedawno, DNSSEC wydaje się niepodpisany, a konfiguracja hostingu wykorzystuje popularną platformę reverse-proxy, która może ukrywać infrastrukturę źródłową. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe, jednak połączenie niedawnej rejestracji, detekcji silników związanych z phishingiem oraz funkcji podłączania portfela pozostaje istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?