api.artistkate.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis api.artistkate.com
Domena api.artistkate.com wydaje się hostować interfejs zakupów online przedstawiany jako „TikTok Wholesale” lub „TikTok Shop”. Na podstawie zrzutu ekranu i struktury strony wydaje się działać jako witryna e-commerce z listami produktów, stronami sprzedawców, funkcjami koszyka zakupowego, śledzeniem zamówień oraz stronami polityk, takimi jak informacje o prywatności, zwrotach, wysyłce i dostawie.
Pomimo etykiety subdomeny „api”, widoczna zawartość nie jest typowym punktem końcowym API dla deweloperów. Zamiast tego wydaje się to być strona detaliczna skierowana do konsumentów, wyświetlająca elektronikę i nawigację w stylu marketplace. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanowania, a sama domena nie wydaje się być oficjalną własnością internetową TikTok na podstawie widocznej nazwy hosta.
Witryna może próbować przedstawiać się jako część większego, markowego ekosystemu zakupowego. Biorąc pod uwagę oznaczenia marki widoczne na zrzucie ekranu oraz rozbieżność między tym oznaczeniem a bazową domeną, odwiedzający mogą chcieć dokładnie zweryfikować własność przed wejściem w interakcję z witryną lub podaniem danych osobowych bądź informacji płatniczych.
Ocena bezpieczeństwa api.artistkate.com
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością social-engineering, co jest silnym wskaźnikiem potencjalnego wyłudzania danych uwierzytelniających lub zwodniczego zachowania, a nie rutynowego fałszywego alarmu.
Strona również w dużym stopniu przedstawia się jako doświadczenie „TikTok Shop” lub „TikTok Wholesale”, działając jednocześnie z api.artistkate.com, co nie wydaje się odpowiadać oficjalnej domenie TikTok. To podobieństwo może wskazywać na próbę upodobnienia się lub podszywania, zaprojektowaną w celu zdobycia zaufania użytkowników. Chociaż skanowanie plików strony pod kątem malware nie wykryło złośliwego kodu w czasie tego skanowania, strony phishingowe często opierają się na zwodniczym brandingu i formularzach, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy szerszych sygnałów reputacyjnych.
Istnieje również wpis na liście blokad reputacji poczty opartej na DNS dotyczący adresu IP domeny, choć ten sygnał jest słabszy niż detekcje phishingu i wpis dotyczący social-engineering. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-07-31. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Domena używa serwerów nazw powiązanych ze swoim rejestratorem i wskazuje na adres IP hostowany przez Aceville Pte.ltd w Bangkok, Thailand.
Oprogramowanie serwera i szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych danych. Z perspektywy bezpieczeństwa technicznego główne obawy nie dotyczą ważności certyfikatu, lecz sygnałów reputacyjnych: znaczących wielosilnikowych detekcji phishingu, wpisu na czarnej liście social-engineering oraz brandingu/treści, które wydają się niespójne z bazową domeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?