actividadinusual2026.fwh.is
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis actividadinusual2026.fwh.is
Domena actividadinusual2026.fwh.is obecnie wydaje się wskazywać na komunikat o zawieszeniu przez dostawcę hostingu, a nie na aktywną publiczną stronę internetową. Widoczna strona zawiera komunikat „Domain Suspended” i wskazuje, że konto mogło zostać ograniczone z powodów związanych z wykorzystaniem serwera, wraz z zachętą do kontaktu z pomocą hostingu lub podniesienia planu hostingowego. Na podstawie ciągu znaków domeny nazwa jest hiszpańskojęzyczna i może być interpretowana jako „nietypowa aktywność 2026”, ale widoczna strona nie dostarcza żadnej niezależnej tożsamości biznesowej, organizacyjnej ani usługowej.
W czasie tego skanowania nie ma wyraźnych dowodów na obecność zwykłej zawartości strony, list produktów, materiałów redakcyjnych ani działającej aplikacji. Zamiast tego domena wydaje się wyświetlać ogólną stronę tymczasową na poziomie infrastruktury, dostarczaną przez środowisko hostingowe. Z tego powodu operator i zamierzony cel pierwotnej strony nie mogą zostać zweryfikowane wyłącznie na podstawie obecnej strony.
Ocena bezpieczeństwa actividadinusual2026.fwh.is
Wyniki skanowania wskazują na istotny poziom obaw: domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Tego rodzaju zgodność wielu silników stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny, mimo że kilka kontroli czarnych list i baz danych zagrożeń było czystych w czasie tego skanowania. Obecnie widoczna strona jest komunikatem o zawieszeniu, a nie aktywnym formularzem phishingowym, co może wskazywać, że pierwotna zawartość została wyłączona lub dostęp do niej został ograniczony.
Skanowanie malware wyrenderowanej strony nie wykryło oznaczonych plików, a wymienione zasoby zewnętrzne były ograniczone do powszechnych bibliotek dostarczania treści. Ponadto główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały aktywnych wpisów w czasie tego skanowania. Jednak te czyste wyniki nie przeważają nad szerszą zgodnością co do phishingu pochodzącą z wielu silników bezpieczeństwa, zwłaszcza w przypadku domeny bez ustalonej pozycji w rankingach ruchu i bez możliwej do zweryfikowania legalnej tożsamości strony.
Ponieważ strona jest obecnie zawieszona, odwiedzający mogą teraz nie napotkać pierwotnie zgłaszanej zawartości, ale historyczne detekcje lub detekcje oparte na reputacji nadal sugerują, że wskazana jest ostrożność. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem SSL wydanym przez ZeroSSL i wygasającym w październiku 2026. Jest hostowana na serwerze WWW LiteSpeed pod adresem IP 185.27.134.221, a hosting przypisano do I FastNet LTD w Wielkiej Brytanii. Serwery nazw wskazują na infrastrukturę byet.org, a status DNSSEC domeny to unsigned.
Z technicznego punktu widzenia obecna strona jest lekka i odwołuje się tylko do dwóch powszechnych bibliotek JavaScript stron trzecich, przy czym w skanowaniu nie zidentyfikowano żadnych oznaczonych plików ani iframe. Głównym problemem nie jest sama konfiguracja TLS, lecz połączenie strony docelowej zawieszonego hostingu ze znaczną liczbą detekcji phishingu z wielu silników bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?