11cc.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 11cc.com
11cc.com wydaje się być od dawna zarejestrowaną domeną internetową, która obecnie udostępnia lekką nowoczesną aplikację webową za pośrednictwem infrastruktury Cloudflare. Na podstawie zaobserwowanych zasobów i podlinkowanych materiałów wygląda na to, że witryna korzysta z komponentów frontendowych intensywnie wykorzystujących JavaScript, zewnętrznych bibliotek czcionek, usług challenge Cloudflare oraz integracji z Telegram web-app. Sama domena jest krótka i ogólna, co utrudnia dokładne określenie jej przeznaczenia wyłącznie na podstawie danych ze skanu.
Dostępne dowody nie identyfikują jednoznacznie publicznej organizacji, wydawcy ani firmy prowadzącej tę witrynę. Domena jest zarejestrowana od 2000 roku, co sugeruje, że nie została utworzona niedawno, ale szczegóły skanu nie dostarczają zweryfikowanego brandingu właściciela ani wyraźnego profilu działalności. W praktyce wygląda to raczej na ogólną własność internetową lub punkt końcowy aplikacji niż na bogatą w treści korporacyjną lub informacyjną stronę internetową.
Ocena bezpieczeństwa 11cc.com
Kilka sygnałów bezpieczeństwa wskazuje, że może być uzasadniona ostrożność. W czasie tego skanu domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało zachowanie związane z phishingiem lub podejrzane zachowanie. Ponadto skan malware zgłosił podejrzane ustalenia w 3 z 8 przeskanowanych elementów, chociaż część tych detekcji wydaje się być ogólnymi etykietami heurystycznymi, a nie potwierdzonymi identyfikacjami rodzin malware. Jeden dostawca typu blacklist również umieścił domenę na liście, podczas gdy główne bazy danych zagrożeń wskazane w skanie poza tym były czyste.
Występują też pewne mieszane sygnały, które nieznacznie zmniejszają pewność oceny. Domena jest bardzo stara, co czasami może przemawiać za jej wiarygodnością, a w czasie tego skanu nie wykryto zagrożeń w głównych bazach danych ochrony przeglądania i malware-URL. Oparte na DNS kontrole reputacji poczty również były czyste. Jednak połączenie oznaczeń phishingowych z wielu silników i powtarzających się podejrzanych klasyfikacji oznacza, że na podstawie samych dostępnych danych witryny nie można traktować jako niskiego ryzyka.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez Cloudflare, a serwer rozwiązuje się do adresu IP 172.67.152.15. Serwery nazw są hostowane w Cloudflare, a certyfikat był ważny w czasie skanu i wygasa w listopadzie 2026. Rekord WHOIS domeny wskazuje na długą historię rejestracji sięgającą sierpnia 2000.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan odnotował również podejrzane odwołania związane z zewnętrznym skryptem powiązanym z captcha oraz kilka detekcji heurystycznych, chociaż same te ustalenia nie potwierdzają jednoznacznie złośliwej zawartości. Głównym problemem technicznym nie jest tutaj TLS ani konfiguracja hostingu, lecz detekcje oparte na reputacji zarejestrowane przez wiele silników bezpieczeństwa w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?