claim.ethgas.sbs
Categoria: Malware Sites
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de claim.ethgas.sbs
O website parece apresentar-se como um serviço relacionado com Ethereum que oferece uma função de "Gas Fees Refund" ou "Claim Refund". Com base na captura de ecrã, convida os visitantes a calcular um montante de reembolso introduzindo um endereço ETH e inclui também um botão "Connect Wallet" em destaque, sugerindo que se destina a utilizadores de criptomoedas e que poderá estar a tentar interagir com carteiras do navegador.
O nome de domínio claim.ethgas.sbs não é um domínio com aspeto oficial da Ethereum Foundation e parece ser um site autónomo de terceiros que utiliza a marca e a terminologia de Ethereum. O seu conteúdo está centrado em pedidos de reembolso de criptomoedas, em vez de educação geral sobre blockchain, software de carteira ou serviços de exchange, o que pode indicar uma campanha direcionada de forma restrita ou uma página de destino promocional.
Não são visíveis, a partir dos dados de análise e da captura de ecrã fornecidos, uma identidade clara do operador, detalhes da empresa ou informações sobre a propriedade organizacional. Com base na nomenclatura do domínio, no design da página e no pedido de ligação de carteira, o site parece ser uma página de destino com temática de criptomoedas que poderá destinar-se a recolher interações com carteiras dos visitantes.
Avaliação de segurança de claim.ethgas.sbs
Os resultados da análise mostram sinais mistos no momento desta análise. Um em 91 motores de segurança assinalou o domínio, e uma fonte de classificação web categorizou-o como um site relacionado com malware, enquanto outras verificações de blacklist e a análise de ficheiros de malware não detetaram ameaças. Esta contagem limitada de deteções não confirma, por si só, atividade maliciosa, mas continua a ser um indicador de cautela quando combinada com o comportamento e a apresentação do site.
Vários fatores de risco contextuais aumentam a preocupação. O domínio foi criado muito recentemente (idade: 0 days), não tem classificação de tráfego estabelecida e utiliza um pedido de reembolso com temática de criptomoedas que solicita aos utilizadores que introduzam um endereço ETH e liguem uma carteira. Na prática, páginas de pedidos de criptoativos criadas recentemente que solicitam ligações de carteira podem estar associadas a esquemas de phishing ou de esvaziamento de carteiras, especialmente quando utilizam marcas conhecidas de blockchain sem atribuição clara do operador.
A captura de ecrã também mostra um caminho de URL de plataforma de desafio associado a uma camada anti-bot ou de controlo de acesso, o que pode ser legítimo, mas também pode dificultar a inspeção independente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa que esteja a considerar ligar uma carteira de criptomoedas ou submeter detalhes de conta de blockchain.
Descrição técnica
O domínio está alojado por trás da infraestrutura da Cloudflare e resolve para um IP da Cloudflare no Canada. Utiliza um certificado SSL válido da Let's Encrypt, o que indica que o transporte HTTPS encriptado está disponível, mas a validade do certificado, por si só, não estabelece fiabilidade. Os nameservers também estão na Cloudflare, e o DNSSEC parece não estar assinado no momento desta análise.
De uma perspetiva de risco técnico, as preocupações mais fortes não são a configuração TLS, mas sim a extrema novidade do domínio, a falta de histórico de reputação e a combinação de pedidos de interação com crypto-wallet com um perfil de confiança reduzido. A análise não encontrou ficheiros assinalados nem ligações externas assinaladas no rastreio limitado, mas o site continuava a estar assinalado por 1 motor de segurança e categorizado por um fornecedor como relacionado com malware no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?