bank.apexwingslogistic.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bank.apexwingslogistic.xyz
Ta domena wydaje się przedstawiać jako strona bankowości internetowej lub transferów pieniężnych pod nazwą „Grandchase”. Tytuł strony, tekst strony głównej i widoczna nawigacja sugerują usługi takie jak otwieranie konta, dostęp do logowania, transfery pieniędzy, alerty i obsługa klienta. Struktura subdomeny wykorzystuje „bank” w apexwingslogistic.xyz, co może wskazywać na próbę przedstawienia witryny jako portalu finansowego, a nie strony logistycznej.
Na podstawie dostępnej treści strony wydaje się, że witryna jest skierowana do użytkowników poszukujących funkcji bankowości cyfrowej, w tym rejestracji konta i logowania. Jednak oznaczenie marki widoczne na stronie („Grandchase”) nie odpowiada wyraźnie nazwie domeny nadrzędnej „apexwingslogistic.xyz”, a w dostarczonych danych skanu nie widać oczywistych dowodów na istnienie rozpoznawalnej instytucji finansowej ani przejrzystej tożsamości operatora. Ta rozbieżność może mieć znaczenie przy ocenie wiarygodności.
Ocena bezpieczeństwa bank.apexwingslogistic.xyz
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie zgłosił zainfekowanych plików, powiązał domenę i wiele linków wewnętrznych z ogólną heurystyką złośliwego obiektu, co wzmacnia ogólny sygnał ostrożności, zamiast samo w sobie stanowić rozstrzygający dowód.
Szerszy kontekst również budzi obawy. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu i używa subdomeny o tematyce bankowej w domenie nadrzędnej, która wydaje się niezwiązana z usługami finansowymi. Oznaczenie marki na stronie („Grandchase”) również nie jest wyraźnie zgodne z nazwą domeny, co może wskazywać na wprowadzającą w błąd prezentację. W przypadku witryny proszącej użytkowników o logowanie, rejestrację lub wysyłanie pieniędzy takie niespójności istotnie zwiększają ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na wrzesień 2026. Jest hostowana pod adresem IP 163.61.188.7 w Stanach Zjednoczonych i wydaje się działać na serwerze WWW LiteSpeed. Domena używa serwerów nazw powiązanych z dostawcą hostingu i obecnie ma DNSSEC unsigned.
Z technicznego punktu widzenia sama obecność HTTPS nie powinna być traktowana jako dowód wiarygodności. Połączenie młodego wieku domeny, statusu DNSSEC unsigned, ścieżek związanych z bankowością, takich jak /login, /register, /send-money i /verify, oraz wielu detekcji reputacyjnych sugeruje, że w czasie tego skanu uzasadniona jest podwyższona ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?