ton-keeper.org
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ton-keeper.org
ton-keeper.org parece apresentar-se como um website de carteira de criptomoedas focado na blockchain TON. A identidade visual da página inicial, o título da página e o texto visível descrevem uma carteira de autocustódia para gerir ativos baseados em TON, como Toncoin, Jettons, NFTs e ferramentas relacionadas com DeFi em várias plataformas.
Com base na estrutura da página e nos metadados, o site parece ser construído em WordPress e inclui secções de marketing padrão, como Services, FAQ, Resources, About e Contact. O nome de domínio corresponde de perto ao nome da marca da carteira Tonkeeper, sugerindo que o site poderá estar a tentar representar ou promover esse produto ou um serviço relacionado.
Os dados de análise disponíveis não identificam claramente o operador, e o domínio é relativamente recente. Na ausência de detalhes de propriedade verificados nos dados fornecidos, a entidade por detrás do website não pode ser confirmada apenas com base nesta análise.
Avaliação de segurança de ton-keeper.org
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, com várias deteções a classificá-lo especificamente como phishing ou suspeito. Além disso, uma fonte de classificação web categorizou o site como phishing and other frauds, enquanto outra o categorizou como financial services. O domínio também é muito recente, com 52 dias de existência, e não está classificado nas principais listagens de tráfego, o que pode aumentar a incerteza quando combinado com deteções relacionadas com phishing.
Ao mesmo tempo, a análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. No entanto, uma análise de ficheiros limpa não exclui necessariamente riscos de recolha de credenciais ou de engenharia social relacionados com carteiras. O site também parece usar uma identidade visual associada a um nome conhecido de carteira TON, e o domínio assemelha-se bastante a essa identidade visual, o que pode indicar uma configuração imitadora em vez de uma presença web oficial estabelecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente em contextos que envolvam acesso à carteira, seed phrases, credenciais de conta ou transações de criptomoedas.
Descrição técnica
O site estava acessível por HTTPS com um certificado TLS válido emitido por Sectigo Limited, com expiração em 2026-11-29. Está alojado em infraestrutura associada à Namecheap em Los Angeles, utiliza um servidor web LiteSpeed e aponta para nameservers alojados pela Namecheap. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
A partir dos artefactos da página fornecidos, o site parece estar a executar WordPress e inclui vários endpoints iframe incorporados ao estilo WordPress, incluindo um caminho "hello world" com aspeto predefinido. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros, mas a combinação de um domínio recentemente registado, deteções de motores relacionadas com phishing e conteúdo de carteira semelhante a uma marca pode justificar cautela do ponto de vista da confiança técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?