raydium-solan.com
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de raydium-solan.com
O website aparenta apresentar-se como uma plataforma de criptomoedas relacionada com Raydium, focada em swapping baseado em Solana, pools de liquidez e informação sobre tokens. O título da página e o texto visível na página descrevem um serviço Solana AMM/DEX e fazem referência a métricas como volume de negociação cumulativo, liquidez e oferta de tokens, sugerindo que o site se destina a utilizadores interessados em finanças descentralizadas e negociação de criptoativos.
Com base no nome de domínio, o site poderá estar a tentar associar-se à conhecida marca Raydium em vez de operar sob um domínio oficial evidente. O conteúdo mostrado na captura de ecrã está identificado com a marca Raydium e inclui apelos à ação como "Open Raydium," o que pode levar os visitantes a acreditar que estão a interagir com um serviço oficial ou afiliado.
Não é fornecida uma identidade clara do operador nos dados de análise disponibilizados. O domínio foi registado muito recentemente, e a informação disponível não indica uma presença empresarial estabelecida, detalhes públicos de propriedade ou um longo histórico de operação para este domínio específico.
Avaliação de segurança de raydium-solan.com
Os resultados da análise mostram sinais mistos, mas preocupantes, no momento desta análise. O domínio foi assinalado por 2 de 91 motores de segurança, incluindo uma classificação de phishing e outra etiqueta relacionada com suspeita/spam. Além disso, um fornecedor de classificação web categorizou o site como "phishing and other frauds." Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, isso não exclui roubo de credenciais, fluxos de esvaziamento de carteiras ou outras formas de abuso por engenharia social.
O domínio também se assemelha de perto à marca Raydium, ao mesmo tempo que utiliza um nome de domínio diferente, o que pode indicar um website imitador. Esse padrão é especialmente relevante no setor das criptomoedas, onde páginas de personificação podem ser usadas para capturar ligações de carteiras, seed phrases ou dados de início de sessão. O domínio tem apenas 11 dias e não tem uma classificação de tráfego estabelecida, o que aumenta ainda mais a incerteza.
As verificações de blacklist e bases de dados de ameaças estavam, de resto, limpas no momento desta análise, e não foram detetadas ameaças na amostra limitada da análise de ficheiros. Ainda assim, a combinação de um domínio muito recente, semelhança com a marca e deteções relacionadas com phishing sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de HTTPS, o que ajuda a encriptar o tráfego em trânsito, mas não verifica por si só a legitimidade. Aparenta estar alojado num servidor web nginx no endereço IP 2.27.14.79, com o alojamento atribuído à Node Host Limited em Estocolmo, Suécia. DNSSEC não está ativado, e o domínio utiliza nameservers DNSPod.
Com base nos dados de análise disponibilizados, não foram identificados ficheiros maliciosos, ligações externas assinaladas ou iframes no conteúdo amostrado. No entanto, o domínio foi registado muito recentemente, DNSSEC não está assinado e o perfil da infraestrutura é relativamente mínimo, pelo que a configuração técnica não compensa as preocupações mais amplas de personificação e phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?