crv-curve-swap.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de crv-curve-swap.org
O domínio crv-curve-swap.org parece fazer referência a atividade de finanças descentralizadas e criptomoedas, provavelmente tentando evocar troca de tokens ou serviços DeFi relacionados com Curve/CRV com base na sua designação. No entanto, o conteúdo visível da página não corresponde a esse tema. No momento desta análise, o site apresentava um modelo genérico de alojamento web "HOSTIT" com texto de estilo placeholder, itens de navegação como Home/About/Services/Pricing e um número de telefone genérico, o que pode indicar um website reaproveitado ou montado à pressa, em vez de uma plataforma cripto claramente estabelecida.
Os metadados da página acrescentam mais inconsistência: o título e a meta description fazem referência a uma marca diferente de empréstimos cripto, "ZeroLend", enquanto o próprio domínio faz referência a "crv" e "curve swap". Esta discrepância entre o nome do domínio, os metadados da página e a marca apresentada na página pode sugerir que o site está a imitar ou a alternar entre temas cripto não relacionados. Com base nos dados disponíveis, não há provas claras que identifiquem um operador legítimo, e o domínio não parece ter uma presença web pública estabelecida.
Avaliação de segurança de crv-curve-swap.org
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas deteções a descrever phishing ou comportamento malicioso. Além disso, o domínio foi listado por uma importante base de dados de ameaças por atividade de engenharia social, e outra fonte de blacklist também registou uma listagem de estilo malicioso. Estes são sinais de aviso mais fortes do que uma heurística genérica isolada e podem indicar tentativas de enganar os utilizadores.
Existem também preocupações contextuais para além das deteções dos motores. O domínio é relativamente recente, não está classificado nas principais listagens de tráfego, e o conteúdo do site parece inconsistente: o nome do domínio sugere um serviço cripto de troca Curve/CRV, os metadados fazem referência a uma marca DeFi diferente, e a captura de ecrã mostra uma página genérica de modelo de alojamento. Essa combinação pode ser compatível com uma configuração imitadora ou enganosa destinada a aproveitar a confiança associada a projetos cripto conhecidos.
O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal, por si só, seja mais fraco do que as deteções de phishing e da base de dados de ameaças. Em conjunto, o consenso multiengine de phishing, a listagem por engenharia social e a marca inconsistente aumentam materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através da infraestrutura da Cloudflare e apresentava um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em agosto de 2026. Resolve para o endereço IP 172.67.177.224 e utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da revisão de segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade. Os dados da análise mostram numerosos recursos internos e páginas a serem assinalados genericamente por um scanner de malware, enquanto a preocupação mais ampla decorre das deteções de phishing e das listagens em blacklist, que são mais fortes. A combinação de alojamento na Cloudflare, um certificado válido, pouca antiguidade do domínio e identidade inconsistente da página pode corresponder ao perfil de um site descartável ou rapidamente implementado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?