forge-eth.compiller.me
Categoria: Cryptocurrency
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de forge-eth.compiller.me
O website parece apresentar-se como "FORGE ETH", um ambiente de desenvolvimento de smart contracts Ethereum baseado na web. Com base na captura de ecrã e no título da página, oferece um editor de código no navegador, ferramentas relacionadas com Solidity, saída de terminal e referências a integrações de carteiras como MetaMask e Trust Wallet. O seu propósito declarado parece ser criar, testar e implementar smart contracts em Ethereum e noutras redes compatíveis com EVM.
Com base no nome de domínio e na marca apresentada na página, isto não parece ser um portal oficial e convencional de desenvolvimento Ethereum, mas sim um projeto separado alojado num subdomínio de compiller.me. O operador não é claramente identificado nos dados de análise fornecidos para além de referências genéricas na página, como uma "FORGE ETH Team", pelo que a propriedade e o suporte organizacional não estão estabelecidos de forma independente com base na informação disponível.
Avaliação de segurança de forge-eth.compiller.me
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 3 de 91 motores de segurança, com deteções relacionadas com phishing e comportamento suspeito semelhante a spam, enquanto verificações mais amplas de listas negras e bases de dados de ameaças não mostraram registos. A análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, mas isso, por si só, não exclui comportamento de recolha de credenciais ou direcionado para carteiras, especialmente num site que parece interagir com ferramentas de criptomoeda e carteiras do navegador.
O contexto adicional aumenta a incerteza. O domínio é muito recente, com 23 dias de existência, não tem classificação de tráfego estabelecida e utiliza uma estrutura de subdomínio em vez de um domínio de marca autónomo claramente estabelecido. A página também faz referência a scripts com nomes como "privatekey-provider.js", "metamask.js" e "origin-spoof.js", que podem ser etiquetas internas benignas, mas podem justificadamente merecer escrutínio adicional num site relacionado com criptomoedas, porque sugerem funcionalidade de gestão de carteira, chave ou origem.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se solicitar ligações de carteira, seed phrases ou private keys.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de HTTPS, o que ajuda a cifrar o tráfego em trânsito, embora a versão exata do protocolo não tenha sido fornecida na análise. Está alojado no endereço IP 5.61.63.82, alegadamente por trás de nginx/1.18.0 em Ubuntu, com o alojamento atribuído à IROKO Networks Corporation em Manchester, Reino Unido.
Do ponto de vista da segurança do domínio, o domínio foi registado recentemente, utiliza nameservers da GoDaddy e o DNSSEC parece não estar assinado. Não foram reportadas ocorrências em blocklists baseadas em DNS nas verificações fornecidas. Embora a configuração TLS pareça funcional, a combinação de um registo muito recente, DNSSEC não assinado e uma interface focada em criptomoedas significa que a confiança técnica deve ser considerada limitada até que a reputação do operador e do serviço esteja melhor estabelecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?