capowex.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis capowex.com
Capowex.com to nowo zarejestrowana domena – w chwili przeprowadzania tego skanu miała zaledwie 3 dni – której strona główna wizualnie naśladuje oficjalną stronę promocyjną Google Chrome, wraz z logo Chrome, przyciskiem wezwania do działania „Download Chrome” oraz makietą przeglądarki przedstawiającą stronę główną wyszukiwarki Google. Na podstawie samej nazwy domeny nie ma wyraźnych wskazówek co do istnienia legalnej firmy, marki czy organizacji stojącej za tą stroną; „capowex” nie odpowiada żadnej znanej firmie ani ugruntowanej usłudze internetowej.
Niezgodność między nazwą domeny a wyświetlaną treścią – wyglądającą na klon lub kopię strony pobierania przeglądarki Chrome firmy Google – zasługuje na uwagę. Legalne wersje Chrome są dystrybuowane wyłącznie z domeny google.com oraz powiązanych oficjalnych domen. Nowo utworzona, niepowiązana domena hostująca coś, co wygląda na kopię tej strony, mogłaby być wykorzystywana do różnych celów, w tym do dołączania dodatkowego oprogramowania (bundling), przekierowań reklamowych lub jako strona zastępcza/testowa, choć na podstawie samego skanu nie można ustalić jednoznacznego zamiaru.
Ocena bezpieczeństwa capowex.com
W chwili przeprowadzania tego skanu żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył capowex.com jako zawierającego złośliwe oprogramowanie lub aktywność phishingową, a bazy danych czarnych list, w tym listy zagrożeń skoncentrowane na malware i phishingu, zwróciły czyste wyniki. Skanowanie pod kątem złośliwego oprogramowania jedynego przeskanowanego pliku również nie wykazało nieprawidłowości – nie wykryto żadnych złośliwych skryptów, ramek iframe ani oznaczonych zewnętrznych odnośników.
Mimo czystych wyników automatycznych skanów, kilka czynników kontekstowych uzasadnia zachowanie ostrożności. Domena jest bardzo młoda – ma zaledwie 3 dni – a treść strony głównej ściśle naśladuje oficjalną stronę promocyjną Google Chrome, będąc jednocześnie hostowana na niepowiązanej, świeżo zarejestrowanej nazwie domeny. Tego rodzaju niezgodność między domeną a treścią jest wzorcem czasami kojarzonym z zwodniczymi pobraniami, oszustwami reklamowymi lub schematami dołączania dodatkowego oprogramowania, choć w tym skanie nie znaleziono bezpośrednich dowodów na taką działalność. Połączenie skrajnie młodego wieku domeny oraz treści imitującej znany, powszechnie rozpoznawalny produkt oprogramowania przyczynia się do podwyższonego profilu ryzyka, którego automatyczne skanery mogły jeszcze nie wykryć, ponieważ czarne listy i silniki reputacyjne zazwyczaj potrzebują czasu, aby oznaczyć nowo uzbrojone domeny.
Na podstawie dostępnych danych ze skanowania, w chwili przeprowadzania tego skanu nie wykryto istotnych zagrożeń, jednak biorąc pod uwagę wiek domeny oraz charakter wyświetlanej treści, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających i powinna być traktowana z dodatkową ostrożnością do czasu uzyskania dalszych danych.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, który wygasa w grudniu 2026 r., i jest hostowana za infrastrukturą Cloudflare, Inc. z adresem IP zlokalizowanym w Toronto w Kanadzie. DNSSEC nie jest włączony dla tej domeny, a serwery nazw są zarządzane poprzez Cloudflare. Domena została zarejestrowana zaledwie 3 dni przed przeprowadzeniem tego skanu, za pośrednictwem rejestratora Fewmoretaps OU d/b/a Trustname.com, który bywa kojarzony z szybkimi i tanimi rejestracjami domen.
Podczas skanowania nie wykryto żadnych ramek iframe, zewnętrznych odnośników ani powiązanych domen, a typu serwera WWW nie udało się jednoznacznie zidentyfikować, co nie jest niczym niezwykłym w przypadku stron działających za odwrotnym proxy, takim jak Cloudflare. Bardzo krótki wiek domeny w połączeniu z brakiem ugruntowanej historii reputacji stanowią główne punkty techniczne warte odnotowania, ponieważ ograniczają one ilość dostępnych historycznych sygnałów zaufania dla tej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?