bsccoin-transfer.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bsccoin-transfer.vercel.app
Este website parece apresentar-se como uma interface de transferência de criptomoedas focada no envio de USDT na Binance Smart Chain. O título da página faz referência a "Transfer Trust Wallet", e a interface visível mostra um formulário ao estilo de carteira com campos para um endereço de destino ou nome de domínio e montante da transferência, seguido de um botão de ação em destaque. Com base no nome de domínio e no conteúdo da página, o site pode destinar-se a facilitar ou imitar um fluxo de trabalho de transferência de tokens.
O site está alojado como um subdomínio na Vercel, em vez de num domínio de marca dedicado, e não é visível qualquer identidade clara do operador nos dados de análise fornecidos. A combinação de um tema genérico de transferência de criptomoedas, conteúdo mínimo na página e falta de informações transparentes sobre a propriedade pode dificultar que os visitantes verifiquem de forma independente quem opera o serviço ou se este está oficialmente ligado a algum fornecedor de carteira.
Avaliação de segurança de bsccoin-transfer.vercel.app
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com múltiplas deteções a classificá-lo especificamente como phishing. Além disso, o conteúdo da página faz referência a uma função de transferência de carteira e utiliza linguagem de marca associada a uma carteira de criptomoedas bem conhecida, enquanto opera a partir de um subdomínio Vercel não relacionado. Essa combinação pode ser consistente com roubo de credenciais, wallet-drain ou fluxos de transação enganosos, em vez de um serviço financeiro claramente verificado.
Outros sinais são mistos, mas não compensam as preocupações com phishing. Uma análise de malware não identificou ficheiros assinalados no momento da análise, e algumas bases de dados de ameaças estavam limpas; no entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal menor de cautela. O site também não tem qualquer classificação de tráfego significativa e fornece indicadores de confiança ou detalhes do operador muito limitados. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está alojado na infraestrutura da Vercel no endereço IP 216.198.79.131 nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, sugerindo implementação através dessa plataforma. A presença de SSL ajuda a encriptar o tráfego em trânsito, mas não verifica por si só a legitimidade do serviço.
O DNSSEC parece não estar assinado, e os dados da análise não identificam uma versão específica do protocolo TLS. Numa perspetiva de revisão de segurança, a preocupação mais notável não é a própria stack de alojamento, mas sim a combinação de uma interface leve de transferência de criptomoedas, alojamento em subdomínio de terceiros e deteções relacionadas com phishing por múltiplos motores de segurança no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?