ass.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ass.com
Domena ass.com to bardzo krótki, od dawna zarejestrowany adres .com, który obecnie wydaje się hostować minimalną stronę internetową. Na podstawie dostępnych metadanych strony i zrzutu ekranu widoczna treść ogranicza się do ciemnego ekranu z komunikatem „loading”, co dostarcza niewiele kontekstu na temat celu witryny, jej usług lub operatora.
Dane WHOIS wskazują, że domena została utworzona w 1999 roku i jest zarejestrowana za pośrednictwem DNC Holdings, Inc. Witryna korzysta z infrastruktury opartej na Cloudflare, ale dane ze skanu nie identyfikują jednoznacznej organizacji, funkcji biznesowej ani opublikowanej kategorii witryny. Na podstawie dostępnych dowodów wydaje się, że jest to albo skąpa strona docelowa, niedokończone wdrożenie, albo witryna, której główna treść nie została ujawniona podczas skanu.
Ocena bezpieczeństwa ass.com
Wyniki skanu pokazują mieszane sygnały. Z jednej strony 6 z 91 silników bezpieczeństwa oznaczyło domenę, a kilka z nich sklasyfikowało ją jako podejrzaną lub złośliwą w czasie tego skanu. Ponadto domena jest bardzo podobna do aws.amazon.com w sposób, który może wskazywać na konfigurację sobowtóra mającą skorzystać na dezorientacji użytkowników. To podobieństwo stanowi istotny czynnik ryzyka, nawet gdy strona pokazuje bardzo niewiele widocznej treści.
Z drugiej strony skan pod kątem malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste w czasie tego skanu. Domena jest również bardzo stara, co czasami może zmniejszać prawdopodobieństwo jednorazowego nadużycia, ale sam wiek nie przeważa nad aktywnymi sygnałami detekcji ani nad dużym podobieństwem do dobrze znanego adresu internetowego.
Biorąc pod uwagę połączenie wielu detekcji przez silniki bezpieczeństwa, brak wyraźnej legalnej treści witryny, brak istotnego rankingu ruchu oraz silne podobieństwo do powszechnie rozpoznawalnej domeny, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem w listopadzie 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.170.153, z użyciem nameserverów Cloudflare. Taka konfiguracja może zapewniać korzyści w zakresie wydajności i osłony, ale ogranicza również bezpośrednią widoczność serwera źródłowego.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie pod kątem malware nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale sama strona wydaje się skrajnie minimalna, co ogranicza ocenę opartą na treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?