73765.vip
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 73765.vip
Domena 73765.vip wydaje się być bardzo nowo zarejestrowaną witryną internetową, używającą numerycznego adresu .vip zamiast rozpoznawalnej nazwy marki lub organizacji. Jej metadane przedstawiają ją jako chińskojęzyczną platformę związaną z informacjami sportowymi, nagrodami za logowanie oraz treściami o wydarzeniach takich jak lekkoatletyka, siatkówka i piłka nożna. Tytuł i opis sugerują próbę przedstawienia witryny jako oficjalnej lub bezpośrednio obsługiwanej platformy, ale sama domena nie zapewnia jasnego kontekstu marki ani własności.
W czasie tego skanowania widoczna strona główna nie odpowiada promocyjnym metadanym. Zamiast tego zrzut ekranu pokazuje ogólną domyślną stronę hostingu w języku chińskim, wskazującą, że witryna została pomyślnie utworzona i że bieżąca strona jest automatycznie wygenerowanym domyślnym plikiem index. Może to wskazywać, że witryna jest niedokończona, błędnie skonfigurowana, tymczasowo nieaktywna lub używa treści zastępczej zamiast działać jako opisana usługa informacji sportowych.
Na podstawie dostarczonej zawartości strony nie widać wyraźnej tożsamości operatora, a dane WHOIS pokazują jedynie rejestratora, a nie zweryfikowanego właściciela biznesowego. Na podstawie dostępnych dowodów witryna wydaje się mieć ograniczoną przejrzystość i niejasny rzeczywisty cel w czasie tego skanowania.
Ocena bezpieczeństwa 73765.vip
Najsilniejszym sygnałem ryzyka w tym skanowaniu jest to, że domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikuje ją jako związaną z phishingiem. Ponadto domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i wykazuje niespójne sygnały między swoimi metadanymi a faktycznie widoczną treścią. Taka kombinacja może być zgodna z krótkotrwałymi lub szybko wdrażanymi witrynami internetowymi, które nie wykształciły jeszcze normalnego profilu reputacyjnego.
Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików na próbkowanych stronach, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie ustalenia dotyczące malware na stronie internetowej, ale nadal zwiększa ostrożność. Zrzut ekranu pokazuje również jedynie domyślną stronę zastępczą zamiast działającej, godnej zaufania usługi publicznej, co ogranicza pewność co do legalności witryny.
Łącznie rzecz biorąc, wykrycia phishingu przez wiele silników, skrajnie niedawna rejestracja i prezentacja w formie strony zastępczej przeważają nad czystym wynikiem skanowania plików. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który wydaje się aktualny do 2026-10-05. Używa serwera WWW nginx i wskazuje na adres IP 19.200.10.208, przy czym hosting został tutaj zidentyfikowany jako Ford Motor Company w Dearborn, United States. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności.
Z technicznego punktu widzenia najbardziej zauważalnym problemem jest niedopasowanie między metadanymi strony a faktycznie renderowaną stroną główną, która pokazuje domyślną automatycznie wygenerowaną stronę index zamiast ukończonej witryny internetowej. Domena jest również skrajnie nowa, a konfiguracja jej nameserverów wydaje się ogólna. Chociaż certyfikat TLS jest ważny, samo to nie powinno być traktowane jako dowód legalności, ponieważ podstawowy HTTPS może być również używany na nowo utworzonych lub potencjalnie nadużywających witrynach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?