12gee.fbetlixgee.eu
Kategoria: Malicious Web Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 12gee.fbetlixgee.eu
Domena 12gee.fbetlixgee.eu wydaje się mało znaną witryną hostowaną w przestrzeni nazw .eu, bez mierzalnego rankingu popularności i ze stosunkowo niedawną datą rejestracji. Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych nie wygląda na to, by reprezentowała ugruntowaną firmę, wydawcę lub instytucję publiczną. Zamiast tego może stanowić część jednorazowej lub kampanijnej obecności w sieci, a nie długo funkcjonującą główną domenę marki.
Dostępne dane klasyfikacji stron internetowych wiążą tę domenę z kategoriami phishingu i oszukańczej działalności. Struktura nazwy również wydaje się nietypowa i nie odpowiada jednoznacznie rozpoznawalnej legalnej organizacji. Na podstawie dostępnego kontekstu skanowania witryna mogła zostać utworzona do krótkoterminowego użytku, potencjalnie w celu przyciągania odwiedzających poprzez mylący branding lub zwodnicze komunikaty.
Ocena bezpieczeństwa 12gee.fbetlixgee.eu
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 9 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych powiązało ją z phishingiem lub oszukańczą działalnością. Ponadto jedna baza danych zagrożeń wymieniła tę domenę w związku z phishingiem, a inna odnotowała ogólny wpis w stylu złośliwego obiektu. Chociaż niektóre główne źródła blacklist nie zgłosiły wpisu, ogólny wzorzec wskazuje na istotne potwierdzenie, a nie pojedynczy odosobniony alert heurystyczny.
Domena jest również bardzo nowa, ma około 352 dni, i nie ma zaobserwowanego rankingu ruchu, co może zwiększać niepewność w połączeniu z klasyfikacjami związanymi z phishingiem. Skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została sprawdzona, ale czysty wynik skanowania plików nie przeważa nad szerszymi sygnałami reputacyjnymi, gdy kilka silników bezpieczeństwa niezależnie oznacza witrynę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-13. Jest obsługiwana przez nginx z adresu IP 67.212.173.74, hostowanego przez Internap Holding LLC w Norcross, United States. Domena korzysta z serwerów nazw ns1.websupport.sk, ns2.websupport.sk i ns3.websupport.sk.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż podpisana konfiguracja. W tym skanowaniu nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Z technicznego punktu widzenia główne obawy wynikają z reputacji i wykryć związanych z phishingiem, a nie z samej konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?