checkout-tws.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis checkout-tws.org
checkout-tws.org wydaje się niedawno zarejestrowaną domeną internetową, której nazwa koncentruje się wokół słowa „checkout”, co zwykle sugeruje stronę internetową związaną z płatnością, potwierdzeniem zamówienia lub transakcją. Na podstawie ograniczonego kontekstu skanowania i powiązanych zasobów witryna może być zbudowana przy użyciu nowoczesnego frameworka JavaScript i może prezentować interaktywny front end, a nie prostą statyczną stronę.
Domena nie wydaje się być powiązana z uznaną, publiczną witryną o dużym ruchu, ponieważ nie jest notowana w głównych zestawieniach ruchu i została zarejestrowana zaledwie kilka dni przed tym skanowaniem. W danych skanowania nie podano wyraźnej tożsamości operatora, więc własność i legalność działalności nie mogły zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Ocena bezpieczeństwa checkout-tws.org
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą, podczas gdy szersze kontrole baz danych zagrożeń były czyste. Taka kombinacja może występować w przypadku nowo utworzonych witryn, zwłaszcza gdy wykrycia oparte na silnikach pojawiają się, zanim szersze pokrycie blacklist nadąży. Wiek domeny również stanowi istotny powód do obaw: została zarejestrowana zaledwie 8 dni przed skanowaniem, co może zwiększać niepewność i ryzyko dla odwiedzających.
Witryna nie została oznaczona przez skan strony pod kątem malware, a w tym konkretnym przebiegu nie zidentyfikowano podejrzanych plików, linków zewnętrznych ani iframe. Jednak czysty skan plików na poziomie strony nie przeważa nad silniejszym sygnałem konsensusu z wielu silników bezpieczeństwa, gdy domena jest bardzo nowa i wydaje się związana z transakcjami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, z datą wygaśnięcia podaną jako 2026-09-20. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.181.152, z nameserverami Cloudflare i niepodpisaną konfiguracją DNSSEC. Serwer WWW jest raportowany jako Cloudflare, a lokalizacja hostingu jest wskazana jako Toronto, Canada.
Z technicznego punktu widzenia obecność HTTPS jest podstawowym pozytywnym sygnałem dla szyfrowania transmisji, ale nie należy jej traktować jako dowodu legalności. Dodatkowa ostrożność jest uzasadniona, ponieważ domena jest wyjątkowo nowa, DNSSEC nie jest włączony, a dane skanowania wskazują na istotne wykrycia oparte na reputacji mimo czystych wyników z kilku baz blacklist w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?