2026-desen.online
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 2026-desen.online
Strona internetowa wydaje się przedstawiać jako brazylijska strona usług publicznych związana z programem renegocjacji zadłużenia „Desenrola Brasil”. Jej tytuł strony odnosi się do „Desenrola Brasil — gov.br”, a zrzut ekranu pokazuje oznakowanie w stylu rządowym, w tym identyfikację wizualną „gov.br” oraz komunikaty o renegocjacji długów ze zniżkami do 99%.
Na podstawie widocznej treści strona wydaje się zaprojektowana tak, aby kierować odwiedzających do procesu oddłużeniowego lub dostępu do konta, z odnośnikami takimi jak /cpf/, /pagamento/, /upsell/ i /upsell2/. Jednak sama domena to 2026-desen.online, a nie oficjalna domena rządowa, więc może próbować naśladować usługę sektora publicznego, zamiast działać jako oficjalna strona rządowa.
W danych skanu nie podano wyraźnej tożsamości operatora poza szczegółami rejestracji domeny i hostingu. Biorąc pod uwagę pokazane oznakowanie oraz rozbieżność między prezentowaną tożsamością rządową a rzeczywistą nazwą domeny, strona może być przeznaczona do przyciągania użytkowników poszukujących brazylijskiego programu Desenrola.
Ocena bezpieczeństwa 2026-desen.online
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie wykryło zagrożeń, a sprawdzone bazy blacklist dotyczące złośliwej zawartości zostały zgłoszone jako czyste. Jednak oddzielny skan malware oznaczył 1 z 19 przeskanowanych plików oraz 1 odwołanie do zewnętrznego skryptu jako potencjalnie złośliwe, co wprowadza pewną niepewność nawet bez szerszego potwierdzenia przez wiele silników.
Występują również istotne kontekstowe czynniki ryzyka. Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu, a strona wizualnie przypomina brazylijską usługę rządową, używając jednocześnie nierządowej domeny. Mówiąc wprost, wygląda na to, że naśladuje stronę usługi w stylu gov.br, co może wskazywać na próbę stworzenia sobowtóra lub podszycia się. Strona promuje również wyjątkowo duże zniżki na zadłużenie i zawiera ścieżki związane z płatnościami, co może być powiązane ze wzorcami socjotechniki lub wyłudzania danych uwierzytelniających.
Łącznie brak wykryć przez wiele silników jest pozytywnym sygnałem, ale bardzo niedawna rejestracja, rozbieżność w oznakowaniu w stylu rządowym oraz oznaczony zewnętrzny skrypt istotnie podnoszą ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, a strona jest hostowana za infrastrukturą Vercel pod adresem IP 216.198.79.1, przy czym hosting został w skanie przypisany do Lefkoff Industries w Atlanta, United States. Serwery nazw są ustawione na ns1.dyna-ns.net i ns2.dyna-ns.net za pośrednictwem wskazanego rejestratora, a DNSSEC nie jest włączony.
Z perspektywy bezpieczeństwa dostępność HTTPS jest podstawowym pozytywnym sygnałem, ale nie potwierdza legalności. Domena jest skrajnie nowa, szczegóły protokołu TLS nie zostały w pełni zidentyfikowane w wynikach skanu, a jeden wskazany zewnętrzny zasób JavaScript został oznaczony przez skan malware. Połączenie nowo zarejestrowanej domeny, niepodpisanego DNSSEC oraz oznaczonego skryptu strony trzeciej może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?