0todm-info291.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 0todm-info291.shop
Domena 0todm-info291.shop wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .shop, co często sugeruje cel handlowy lub transakcyjny. Na podstawie samego wzorca domeny nie przedstawia ona wyraźnej tożsamości marki ani oczywistego związku ze znaną firmą, organizacją lub wydawcą. W wynikach skanowania źródła klasyfikacyjne nie dostarczyły metadanych kategorii, więc jej dokładnego celu nie można potwierdzić na podstawie dostępnych danych.
Wygląda na to, że witryna jest obsługiwana za pośrednictwem infrastruktury korzystającej z usług dużego dostawcy CDN i reverse proxy, a w skanie widoczne były serwery nazw Cloudflare oraz usługi związane z hostingiem. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nadużyciowych witryn, więc sama w sobie nie powinna być traktowana jako rozstrzygająca. Biorąc pod uwagę wiek domeny wynoszący zaledwie jeden dzień oraz brak historii rankingu lub szerszej reputacji, ta witryna ma obecnie bardzo ograniczone ugruntowane sygnały zaufania.
Ocena bezpieczeństwa 0todm-info291.shop
W czasie tego skanowania wiele wskaźników bezpieczeństwa sugerowało podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna duża baza danych phishingu/zagrożeń zawierała tę domenę, a adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików na badanej stronie, sam ten wynik nie przeważa nad szerszymi ustaleniami opartymi na reputacji.
Wiek domeny stanowi istotny powód do obaw: została zarejestrowana zaledwie jeden dzień przed skanowaniem, nie ma ustalonego rankingu ruchu i używa ogólnego, niemarkowego wzorca domeny, który może być zgodny z jednorazową infrastrukturą kampanii. Połączenie bardzo niedawnej rejestracji, wielu detekcji związanych z phishingiem oraz wpisów w bazach zagrożeń istotnie zwiększa niepewność dla odwiedzających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna prezentowała ważny certyfikat SSL/TLS wydany przez powszechnie używanego dostawcę certyfikatów, wygasający 2026-11-04. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.169.219, z skonfigurowanymi serwerami nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy hostingu korzystanie z dużej sieci reverse proxy może ukrywać szczegóły serwera źródłowego i jest powszechne zarówno wśród legalnych, jak i nadużyciowych witryn. W dostarczonym ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale silniejsze obawy wynikają tutaj z sygnałów reputacyjnych i skrajnie niedawnej rejestracji domeny, a nie wyłącznie z widocznych elementów strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?