Gridinsoft 独立分析
Gridinsoft 在 eveledger.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
当前检查
检查 ID
GMA-20261029012901-ac5fea98
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
在检查的 EVE 公开规划页面和登录入口中未复现网络钓鱼或恶意对象。安全结论仅适用于这一观察范围。
分析师结论
本次检查记录了 3 项观察 查看证据
两个根域名及其准确的 www 别名均通向 eveledger.com。实际显示的网站、隐私说明和指南介绍了独立、非商业的 EVE Online 工业规划工具。ISK 和 wallet 指游戏数据。页面声明与 CCP 无隶属关系；未观察到索取加密货币恢复秘密的表单。
- 公开证据 URL https://eveledger.com/
- 公开证据 URL https://eve-ledger.com/
- 公开证据 URL https://www.eveledger.com/
- 公开证据 URL https://www.eve-ledger.com/
- 公开证据 URL https://eveledger.com/privacy
- 公开证据 URL https://eveledger.com/how-to
点击公开登录按钮后到达 login.eveonline.com/account/logon，回调为 eveledger.com/callback，并请求 ESI 游戏数据读取权限。检查的公开客户端代码与此入口一致。CCP 开发者文档说明第三方可通过 OAuth 访问而无需共享账户密码。这支持观察到的游戏登录解释，并不认证 CCP 背书或令牌处理。
- 公开证据 URL https://eveledger.com/auth/login
- 公开证据 URL https://developers.eveonline.com/docs/services/sso/
10月16日的 URLscan 记录从 eve-ledger.com 到达 eveledger.com，标题为 EVE Ledger。其 phishing/malicious 标签来自提交者，并非复现的窃取。两个根域名的 OTX 均返回零个 pulse 和关联恶意软件；有限公开索引搜索未确定其他恶意对象。早期内容和最初警告原因仍未确定。
- 公开证据 URL https://urlscan.io/result/01a144e2-738f-721a-ade8-e8a2897ee02a/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/eveledger.com
- 公开证据 URL https://otx.alienvault.com/indicator/domain/eve-ledger.com
范围与限制
- 未提交凭据、OAuth 同意、令牌交换、角色数据或交易。未审计私有存储、加密和删除声明、所有依赖项、规划准确性或持续所有权。
帮助保护他人，快在社交媒体上分享此页面吧！知道eveledger.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估eveledger.com！