86365z.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 86365z.cc
Domena 86365z.cc wydaje się być mało rozpoznawalą witryną bez ustalonej pozycji w rankingach ruchu oraz z nieopisową nazwą domeny składającą się z cyfr i liter. Na podstawie dostępnych danych kategoryzacyjnych była ona powiązana z klasyfikacjami phishingu, oszustw i podejrzanych treści, a nie z wyraźnie identyfikowalną funkcją biznesową, medialną lub usługową.
Publicznie dostępne dane rejestracyjne wskazują, że domena jest zarejestrowana od 2022 za pośrednictwem popularnego rejestratora i korzysta z serwerów nazw Cloudflare. Jednak sama nazwa domeny nie wydaje się odpowiadać rozpoznawalnej marce, organizacji ani usłudze publicznie dostępnej, co może utrudniać weryfikację tożsamości operatora lub zamierzonego celu wyłącznie na podstawie kontekstu domeny.
Ocena bezpieczeństwa 86365z.cc
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub podejrzaną treść. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej zawartości, którą sprawdziło, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Dane z blacklist i dotyczące reputacji były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co może wskazywać na problemy reputacyjne hostującego IP i powinno być traktowane jako wtórny sygnał ostrożności, a nie jako rozstrzygający dowód sam w sobie. Dodatkowe obawy obejmują brak prawidłowej konfiguracji SSL/TLS oraz brak wyraźnych sygnałów tożsamości witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Wygląda na to, że witryna ma nieprawidłową lub brakującą konfigurację SSL/TLS, a w czasie tego skanowania nie były dostępne żadne potwierdzone szczegóły certyfikatu ani informacje o protokole. Może to uniemożliwiać bezpieczne szyfrowane połączenia i stanowi istotny problem dla każdej witryny, która może żądać danych uwierzytelniających lub innych informacji wrażliwych. DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Szczegóły infrastruktury wskazują na hosting na adresie IP w Los Angeles, United States, z serwerami nazw Cloudflare i hostingiem przypisanym do CloudRadium L.L.C. Oprogramowanie serwera WWW nie zostało zidentyfikowane. Z perspektywy ryzyka technicznego najbardziej istotnymi problemami są brakująca lub nieprawidłowa konfiguracja HTTPS oraz szersze sygnały reputacyjne związane z domeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?