688zb16.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 688zb16.com
Domena 688zb16.com wydaje się hostować chińskojęzyczną stronę internetową z transmisjami sportowymi i wynikami na żywo pod marką „688ZB”. Na podstawie tytułu strony i widocznej zawartości strony głównej promuje transmisje na żywo z piłki nożnej i koszykówki, terminarze meczów, wyniki w czasie rzeczywistym oraz prognozy związane ze sportem, ze szczególnym naciskiem na relacje z piłki nożnej i oglądanie wydarzeń.
W udostępnionym zrzucie strony głównej witryna nie wydaje się wskazywać jasno ugruntowanej organizacji, a sama domena jest kombinacją cyfr i liter, a nie oczywistą nazwą marki lub wydawcy. Układ strony obejmuje sportowe terminarze i wyraźne wezwania do wejścia do pokojów transmisji na żywo, obok wielu promocyjnych paneli graficznych, co sugeruje, że może działać jako portal streamingowy nastawiony na generowanie ruchu, a nie oficjalna strona ligi sportowej lub nadawcy.
Ocena bezpieczeństwa 688zb16.com
W chwili skanowania ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele wykryć wskazywało na phishing lub inne złośliwe zachowanie. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki. Są to silne negatywne sygnały, zwłaszcza gdy kilka niezależnych systemów bezpieczeństwa wskazuje na ten sam ogólny typ ryzyka.
Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w próbkowanej zawartości, nie przeważa to nad szerszymi ustaleniami dotyczącymi reputacji. Domena jest również stosunkowo nowa, nie ma istotnej pozycji w rankingu ruchu w udostępnionych danych i używa ogólnie wyglądającej nazwy domeny, która nie odpowiada wyraźnie ugruntowanej marce medialnej. Strona główna przedstawia się jako portal transmisji sportowych, ale na podstawie dostępnych danych skanowania ta prezentacja może nie odzwierciedlać w pełni rzeczywistego profilu ryzyka witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026. Wydaje się, że działa na serwerze WWW nginx hostowanym pod adresem IP powiązanym z dostawcą sieci z Hongkongu, a domena korzysta z nameserverów Dynadot. DNSSEC nie był włączony w chwili skanowania.
W dostarczonym skanie zawartości nie oznaczono żadnych złośliwych plików, ale strona ładowała wiele zewnętrznych zasobów z domen podmiotów trzecich, w tym hostów w stylu CDN i skryptów analitycznych. Biorąc pod uwagę ustalenia dotyczące reputacji, te zewnętrzne zależności mogą wymagać dodatkowej ostrożności, mimo że sam certyfikat TLS wydaje się ważny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?