cashblast.vip
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cashblast.vip
cashblast.vip wydaje się domeną zarejestrowaną bardzo niedawno, prezentującą stronę stylizowaną na stronę docelową pobierania przeglądarki. Na podstawie zrzutu ekranu widoczna treść imituje ekran potwierdzenia pobierania Chrome z komunikatami takimi jak „Thanks for downloading!” oraz zachętami do ręcznego pobrania przeglądarki, jeśli instalacja nie rozpocznie się automatycznie.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną firmę ani wydawcę, a dostępne dane rejestracyjne pokazują, że została utworzona zaledwie 59 dni temu. W dostarczonych danych skanowania nie ma wyraźnych dowodów na przejrzystą tożsamość operatora, informacje biznesowe ani szerszą strukturę witryny poza pojedynczą stroną docelową, która została przeskanowana.
Ocena bezpieczeństwa cashblast.vip
Wyniki skanowania są mieszane. Z jednej strony 0 z 91 silników bezpieczeństwa wykryło malware lub inne bezpośrednie zagrożenia w czasie tego skanowania, skan malware nie oznaczył żadnych plików, a sprawdzone wpisy na blacklistach i w bazach zagrożeń były czyste. Z drugiej strony wielu dostawców klasyfikacji stron internetowych skategoryzowało domenę jako związaną z phishingiem lub oszustwami, co stanowi istotny sygnał ostrzegawczy nawet przy braku wielosilnikowych wykryć malware.
Zrzut ekranu budzi dodatkowe obawy, ponieważ strona wydaje się naśladować stronę pobierania Chrome, zamiast prezentować wyraźnie oznaczoną marką treść niezależnie prowadzonej witryny. W połączeniu z bardzo niedawnym wiekiem rejestracji domeny oraz brakiem rankingu lub ugruntowanej reputacji, to podobieństwo może wskazywać na zwodnicze pobieranie lub konfigurację w stylu podszywania się. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, korzysta z infrastruktury Cloudflare, a adres IP serwera rozwiązuje się do 104.21.11.45, przy czym hosting jest geolokalizowany w Kanadzie. Certyfikat był ważny w czasie skanowania, co pomaga potwierdzić szyfrowany transport, ale samo w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, a domena używa nameserverów Cloudflare. W ograniczonych dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale domena jest bardzo nowa, a widoczna treść strony wydaje się minimalna, co może ograniczać pewność czysto technicznej oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?