bestphilippinebrides.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bestphilippinebrides.com
bestphilippinebrides.com wydaje się przedstawiać jako strona docelowa o charakterze randkowym lub dla dorosłych. Nazwa domeny sugeruje temat relacji lub kojarzenia par skoncentrowany na kobietach z Filipin, podczas gdy tytuł strony to po prostu „Dating Service”. Jednak widoczny zrzut ekranu pokazuje prowokacyjną stronę w stylu interstitial ostrzegającą użytkowników, że zobaczą nagie zdjęcia, co sprawia, że witryna wydaje się bardziej powiązana z lejkami ruchu dla treści dla dorosłych lub stronami generującymi leady niż z konwencjonalną platformą randkową.
Na podstawie dostępnej zawartości strony i danych kategoryzacyjnych podmiotów trzecich witryna może działać w mieszanej przestrzeni obejmującej treści dla dorosłych, randki online oraz potencjalnie zwodnicze pozyskiwanie ruchu. Domena jest zarejestrowana od końca 2018, co wskazuje, że nie została utworzona niedawno, jednak branding i prezentacja widoczne w czasie tego skanowania nie identyfikują wyraźnie przejrzystego operatora ani uznanego dostawcy usług.
Ocena bezpieczeństwa bestphilippinebrides.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing, oszustwo lub złośliwą. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishingową lub związaną z oszustwami, podczas gdy dane z blacklist wykazały wpisy w 2 bazach zagrożeń, mimo że inne główne bazy zagrożeń były czyste. Skan malware nie zgłosił zainfekowanych plików, ale zastosował ogólną etykietę złośliwości do domeny i kilku zasobów na stronie, co może wskazywać na podejrzane wzorce, a nie na potwierdzone ładunki malware.
Zrzut ekranu również dodaje kontekst ryzyka: zamiast typowej strony głównej serwisu randkowego, strona wydaje się używać ostrzeżenia o treściach dla dorosłych i prowokacyjnych obrazów, aby zachęcać do kliknięć. Tego rodzaju prezentacja może czasami być związana z mylącymi przekierowaniami, agresywnymi lejkami afiliacyjnymi lub kampaniami wyłudzania danych uwierzytelniających. Domena ma kilka lat, a jej IP nie figurowało na sprawdzonych blacklistach reputacji poczty, co jest umiarkowanie uspokajającym sygnałem, ale nie przeważa nad szerszym konsensusem związanym z phishingiem wśród silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-08-16. Jest hostowana za infrastrukturą Cloudflare, korzysta z nameserverów Cloudflare i adresu IP geolokalizowanego w Kanadzie. Serwer WWW został zidentyfikowany jako Cloudflare, co może ukrywać serwer źródłowy i jest powszechnie używane do wydajności oraz filtrowania ruchu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W sprawdzonych źródłach nie zgłoszono żadnych trafień na blacklistach reputacji poczty opartych na DNS. Chociaż skan malware nie wykrył potwierdzonych złośliwych plików, kilka zasobów statycznych i sama domena zostały oznaczone ogólną heurystyką złośliwości, co może uzasadniać ostrożność w połączeniu z silniejszymi wielosilnikowymi detekcjami phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?