xtbexchange.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xtbexchange.com
xtbexchange.com wydaje się przedstawiać jako platforma kryptowalut i aktywów cyfrowych. Na podstawie tytułu strony, meta description i zrzutu ekranu, witryna jest stylizowana jako landing page dla samodzielnie zarządzanego portfela kryptowalutowego oraz powiązanych usług Web3, z przekazem skupionym na zarządzaniu aktywami kryptowalutowymi, dostępie do portfela i narzędziach on-chain.
Jednak widoczne oznakowanie na stronie odnosi się do Crypto.com Onchain, podczas gdy rzeczywista domena to xtbexchange.com. Ta rozbieżność sugeruje, że witryna może próbować naśladować lub wykorzystywać oznakowanie uznanej firmy kryptowalutowej, zamiast działać pod własną, jednoznacznie zidentyfikowaną marką. Dane skanu pokazują również klasyfikację usług finansowych z jednego źródła klasyfikacji stron internetowych oraz klasyfikację phishing/fraud z innego, więc witryna wydaje się należeć do obszaru kryptowalut / usług finansowych z potencjalnymi obawami dotyczącymi podszywania się.
Ocena bezpieczeństwa xtbexchange.com
W czasie tego skanu sygnały dotyczące malware i blacklist były mieszane. Żadne zagrożenia nie zostały wykryte przez 0 z 91 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików z 19 sprawdzonych, a kontrole głównych baz danych zagrożeń były czyste. Są to korzystne wskaźniki punktowe, ale nie wykluczają nadużyć w przypadku bardzo nowych domen.
Nadal występują istotne czynniki ryzyka. Domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją jako phishing i inne oszustwa. Ponadto treść strony wydaje się ściśle naśladować oznakowanie Crypto.com, mimo że nazwa domeny jest inna, co może wskazywać na próbę stworzenia sobowtóra lub podszywania się. W kontekstach kryptowalutowych tego rodzaju rozbieżność w oznakowaniu może zwiększać ryzyko kradzieży danych uwierzytelniających, oszustw polegających na opróżnianiu portfeli lub wprowadzających w błąd monitów pobierania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym 2026-10-07. Jest hostowana za infrastrukturą Cloudflare, a adres IP serwera rozwiązuje się do 172.67.188.198, przy czym nameservery są ustawione na Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC wydaje się niepodpisany. Skan nie zidentyfikował oznaczonych plików, złośliwych linków zewnętrznych ani iniekcji opartych na iframe w czasie testów. Mimo to połączenie nowo zarejestrowanej domeny, tematyki finansowej/kryptowalutowej i rozbieżności w oznakowaniu stanowi techniczny i operacyjny problem, który warto starannie rozważyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?