0146442.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 0146442.com
0146442.com wydaje się nowo zarejestrowaną domeną z bardzo ograniczonym publicznym kontekstem i bez ustalonej pozycji w rankingach ruchu. Na podstawie dostępnych danych kategoryzacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże ją z phishingiem, oszustwami lub aktywnością związaną ze złośliwym oprogramowaniem, a nie z rozpoznawalną firmą, usługą lub stroną informacyjną.
Sama nazwa domeny jest ciągiem numerycznym i nie wskazuje na wyraźną markę, organizację ani uzasadniony cel usługi. W wynikach skanowania nie zidentyfikowano żadnych istotnych linków zewnętrznych, domen, do których się odwołano, ani osadzonych iframe, co może sugerować minimalną lub wąsko ukierunkowaną obecność w sieci w czasie analizy.
Ocena bezpieczeństwa 0146442.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem, oszustwami lub złośliwym oprogramowaniem. Ponadto skan pod kątem złośliwego oprogramowania zgłosił jedną oznaczoną stronę z ogólnym podejrzanym wykryciem. Chociaż same ogólne wykrycia heurystyczne mogą mieć niską wiarygodność, szerszy konsensus wielu silników w tym przypadku istotnie zwiększa obawy.
Domena jest również bardzo nowa, ma zaledwie 28 dni, i nie ma zaobserwowanej pozycji w rankingach ruchu, a obie te cechy są typowe dla krótkotrwałych kampanii nadużyć. Wyniki blacklist były mieszane: główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych były w dużej mierze czyste, ale domena lub jej infrastruktura figurowały na jednej blocklist reputacji poczty i u jednego ogólnego dostawcy złośliwych obiektów. Wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub złośliwego oprogramowania, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona przedstawiła ważny certyfikat SSL Let's Encrypt wygasający 2026-09-06, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. Jednak samo SSL nie potwierdza wiarygodności treści strony. Domena jest hostowana na adresie IP powiązanym z Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong, a autorytatywne serwery nazw to ns1.alidns.com i ns2.alidns.com.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanowania, a połączenie młodego wieku, ograniczonej obecności strony i wielu wykryć związanych z phishingiem może uzasadniać wzmożoną ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?