web3-easy-connect.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de web3-easy-connect.com
web3-easy-connect.com aparenta apresentar-se como uma página de ligação de carteira de criptomoeda ou Web3. O título da página, "Wallet connect", sugere que poderá destinar-se a levar os visitantes a ligar uma carteira digital, o que é um padrão comum em sites relacionados com blockchain que oferecem acesso a tokens, início de sessão em aplicações descentralizadas ou transações baseadas em carteira.
Com base no nome de domínio e nos metadados da página, o site não aparenta representar uma marca ou organização claramente estabelecida. O domínio foi registado recentemente e não está classificado nas principais listagens de tráfego, o que pode indicar um lançamento muito recente ou visibilidade pública limitada. Não é evidente qualquer identidade do operador a partir dos dados de análise fornecidos.
Avaliação de segurança de web3-easy-connect.com
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. O tema da página implícito pelo título e pelo nome de domínio também corresponde a um padrão comum de engenharia social em que os visitantes são incentivados a ligar carteiras de criptomoeda, um fluxo de trabalho que pode ser abusado para recolher credenciais, assinaturas ou aprovações de carteira.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. Embora as principais bases de dados de conteúdo malicioso nesta análise não tenham reportado o domínio, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota. A idade do domínio de 0 days, a falta de uma presença de tráfego estabelecida e a ausência de uma identidade organizacional clara reforçam a necessidade de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido emitido por uma autoridade de certificação generalista e era servido através da infraestrutura Cloudflare no endereço IP 172.67.159.221. Os nameservers também apontam para Cloudflare, o que sugere que o domínio está a utilizar uma configuração de reverse-proxy/CDN em vez de expor diretamente o alojamento de origem. A presença de SSL ajuda a cifrar o tráfego em trânsito, mas não deve ser tratada como prova de legitimidade.
O DNSSEC aparenta não estar assinado, pelo que as respostas DNS poderão não beneficiar dessa camada adicional de integridade. O domínio foi registado muito recentemente e tem um histórico observável curto, o que pode tornar a avaliação da reputação menos certa. Não foram detetados ficheiros maliciosos na análise limitada de ficheiros fornecida, mas isso não se sobrepõe às deteções mais amplas relacionadas com phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?