sidrachain-exchange.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sidrachain-exchange.com
sidrachain-exchange.com parece apresentar-se como uma plataforma de negociação de criptomoedas e ativos digitais com a marca “Sidra Chain Exchange.” Com base no título da página, na meta description e na captura de ecrã da página inicial, o site afirma oferecer acesso de início de sessão, ligação de carteira, integração KYC e negociação de ativos como BTC, ETH, SOL, USDT e SIDRA, juntamente com funcionalidades relacionadas com DeFi, como staking e liquidity pools.
A marca faz referência a “Sidra Chain” e apresenta linguagem que sugere afiliação regulatória, incluindo menções a um centro financeiro e a uma “regulated digital asset and DeFi platform.” O domínio também liga a fontes informativas relacionadas com criptomoedas e a outros domínios com a marca Sidra, o que sugere que está a tentar posicionar-se no ecossistema de exchanges de criptomoedas e carteiras. Com base nos dados disponíveis, parece visar utilizadores interessados na negociação de ativos digitais e em serviços financeiros baseados em conta.
Avaliação de segurança de sidrachain-exchange.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Mais importante ainda, foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. O domínio é também extremamente recente, tendo sido registado apenas 8 dias antes da análise, e não tem qualquer classificação de tráfego estabelecida. Para um site que pede aos utilizadores para iniciar sessão, concluir KYC, ligar carteiras e interagir com ativos digitais, essa combinação pode aumentar materialmente o risco.
Ao mesmo tempo, a análise de malware ao nível da página não detetou ficheiros maliciosos, e as principais verificações de bases de dados de ameaças listadas na análise estavam limpas nesse momento. No entanto, isso não supera o consenso mais amplo de phishing, porque as páginas de recolha de credenciais e de personificação financeira muitas vezes não contêm cargas maliciosas evidentes. A apresentação do site como uma plataforma cripto regulada, combinada com uma data de registo muito recente e deteções de phishing por vários motores, pode ser consistente com uma operação financeira de imitação de alto risco ou de recolha de contas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, alojado no endereço IP 163.61.188.9 e servido através de infraestrutura LiteSpeed nos Estados Unidos. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica por si só a legitimidade do operador nem a fiabilidade do serviço.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio foi registado muito recentemente, utiliza name servers de estilo padrão de alojamento partilhado, e os dados da análise não indicaram ficheiros de malware no lado do servidor. A principal preocupação técnica, portanto, não é a própria configuração TLS, mas a combinação da recente idade do domínio e do número de deteções de reputação relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?