87652.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 87652.cc
87652.cc wydaje się bardzo minimalistyczną stroną internetową z niewielką ilością możliwych do zidentyfikowania elementów marki lub informacji biznesowych. Zrzut ekranu pokazuje prosty komunikat w języku chińskim informujący, że kontrola bezpieczeństwa została zaliczona, oraz zachęcający odwiedzającego do kliknięcia przycisku, aby przejść do strony głównej, co może wskazywać na pośrednią stronę docelową lub stronę przekierowującą, a nie w pełni rozwiniętą, samodzielną witrynę internetową.
Na podstawie formatu domeny, braku rozpoznawalnych informacji o organizacji oraz klasyfikacji podmiotów trzecich, strona nie wydaje się reprezentować ugruntowanej, publicznie rozpoznawalnej marki, wydawcy ani usługi. Zamiast tego może pełnić funkcję tymczasowej strony pośredniczącej lub przekierowującej, co jest wzorcem czasami kojarzonym ze zwodniczym kierowaniem ruchu lub działaniami phishingowymi.
W dostarczonej treści strony nie widać wyraźnej tożsamości operatora, a sama domena jest krótką etykietą o charakterze numerycznym, która nie dostarcza istotnego kontekstu dotyczącego własności ani celu. W połączeniu z niedawną datą rejestracji i skąpą prezentacją strona wydaje się oferować ograniczoną przejrzystość co do tego, kto ją prowadzi i jaką usługę ma zapewniać.
Ocena bezpieczeństwa 87652.cc
Wyniki skanowania wskazują na wiele sygnałów ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową, związaną z oszustwami lub podejrzaną. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności socjotechnicznej, co jest silnym wskaźnikiem, że strona może być zaangażowana w kradzież danych uwierzytelniających, zwodnicze komunikaty lub inne zachowania związane z phishingiem.
Skanowanie pod kątem malware również zgłosiło oznaczony plik hostowany w tej domenie i zidentyfikowało ogólny złośliwy obiekt powiązany ze stroną. Chociaż ogólne detekcje mogą czasami być mniej precyzyjne niż ustalenia dotyczące nazwanych rodzin malware, ten wynik jest tutaj dodatkowo potwierdzony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz wpisy na czarnych listach. Skąpy projekt strony, komunikat w stylu przekierowania, brak informacji o operatorze oraz bardzo młody wiek domeny dodatkowo zwiększają obawy.
Adres IP domeny nie figurował na sprawdzonych listach blokujących reputację poczty, co jest umiarkowanie pozytywnym sygnałem, ale nie przeważa nad silniejszymi ustaleniami związanymi z phishingiem opisanymi powyżej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez ZeroSSL, wygasającego 2026-10-21, i jest obsługiwana przez nginx pod adresem IP 66.203.146.90. Wygląda na to, że jest hostowana przez Dimension Network & Communication Limited w Chai Wan Kok, Hong Kong. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Dane WHOIS wskazują, że domena jest bardzo nowa, ma około 124 dni, i korzysta z nameserverów rejestratora Dynadot. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Z perspektywy bezpieczeństwa połączenie nowo zarejestrowanej domeny, minimalnej zawartości strony i oznaczonego hostowanego pliku może uzasadniać podwyższoną ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?