abumusan.icu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis abumusan.icu
abumusan.icu wydaje się domeną zarejestrowaną bardzo niedawno, korzystającą z rozszerzenia .icu, bez ustalonej pozycji w rankingach ruchu i bez wyraźnych informacji o kategorii dostępnych w danych skanowania. Na podstawie samego ciągu domeny nie odpowiada ona w oczywisty sposób powszechnie rozpoznawalnej marce, organizacji ani usłudze, a dostępne szczegóły skanowania nie wskazują na dobrze rozwiniętą publicznie dostępną witrynę ani jasno określony cel biznesowy.
Domena jest zarejestrowana za pośrednictwem Gname.com Pte. Ltd. i została utworzona w kwietniu 2026, co czyni ją stosunkowo nową w czasie tego skanowania. Jej infrastruktura wydaje się opierać na współdzielonych usługach DNS i hostingu w Stanach Zjednoczonych. Ponieważ dane skanowania nie obejmują widocznej zawartości witryny, brandingu ani tekstu strony, wszelką ocenę tego, co oferuje ta witryna, należy traktować jako ograniczoną i opartą wyłącznie na sygnałach technicznych oraz reputacyjnych.
Ocena bezpieczeństwa abumusan.icu
Ta domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich klasyfikowało ją w czasie tego skanowania jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, szczególnie w przypadku nowo zarejestrowanej domeny bez rankingu i z niewielką ugruntowaną reputacją. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, ten wynik ma węższy zakres i nie przeważa nad szerszymi, opartymi na reputacji wykryciami phishingu.
Wyniki blacklist były mieszane. Główne kontrole dotyczące złośliwej zawartości dostępne w skanowaniu nie zgłosiły wpisu, ale adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co może wskazywać na aktywność związaną ze spamem lub problemy reputacyjne współdzielonego hostingu. Sam w sobie taki wpis jest słabszym sygnałem niż wykrycia phishingu, ale w połączeniu z młodym wiekiem domeny i liczbą oznaczeń przez silniki bezpieczeństwa zwiększa poziom ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje na obsługę HTTPS, ale samo w sobie nie potwierdza wiarygodności. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Skanowanie nie zidentyfikowało oprogramowania serwera WWW, a witryna jest hostowana na infrastrukturze powiązanej z Cogentcloud w Los Angeles, United States.
Z perspektywy ryzyka technicznego najbardziej zauważalne obawy to bardzo niedawna rejestracja domeny, brak ustalonego rankingu, niepodpisany status DNSSEC oraz niekorzystne sygnały reputacyjne z wielu silników bezpieczeństwa. W dostarczonej migawce skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak tych artefaktów nie wyklucza phishingu ani innego zwodniczego wykorzystania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?