choto.click
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis choto.click
Domena choto.click wydaje się być lekką usługą internetową, a nie pełnoprawną publicznie dostępną stroną internetową. Na podstawie tytułu strony, widocznej treści oraz podlinkowanej subdomeny app.choto.click wygląda na to, że działa na zapleczu opartym na Laravel i może być używana głównie do przekierowań lub obsługi linków. Strona główna pokazana w skanie jest minimalistyczna i stwierdza, że backend jest dostępny wyłącznie do przekierowań, co sugeruje ograniczoną ilość treści informacyjnych dla zwykłych odwiedzających.
Dostępne dane klasyfikacyjne są niejednoznaczne: niektórzy dostawcy klasyfikacji stron internetowych wiążą domenę z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inni umieszczają ją w szerszych kategoriach, takich jak technologia lub reklamy. Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z powszechnej infrastruktury chmurowej, ale publicznie dostępna treść wydaje się skąpa i operacyjna, a nie opisowa, co może utrudniać niezależną ocenę jej legalności wyłącznie na podstawie treści.
Ocena bezpieczeństwa choto.click
W czasie tego skanu najsilniejszym sygnałem ryzyka jest to, że 10 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym wiele silników określiło ją konkretnie jako związaną z phishingiem. Ponadto skan pod kątem malware oznaczył witrynę jako podejrzaną i zidentyfikował podlinkowaną subdomenę app.choto.click jako ogólny złośliwy obiekt. Kilka źródeł klasyfikacji stron internetowych również zaklasyfikowało domenę do grup związanych z phishingiem lub oszustwami, co zwiększa wagę tych obaw.
Jednocześnie niektóre kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanu, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputację poczty. Jednak czyste wyniki blacklist nie przeważają nad wielosilnikowym konsensusem dotyczącym phishingu, gdy kilku niezależnych skanerów oznacza domenę. Skąpa strona docelowa i zachowanie ukierunkowane na przekierowania mogą również ograniczać przejrzystość dla odwiedzających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-11-03 i jest obsługiwana przez serwer WWW nginx hostowany w infrastrukturze DigitalOcean w North Bergen, United States. Domena korzysta z serwerów nazw Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany. Są to powszechne wybory infrastrukturalne i same w sobie nie wskazują na szkodliwą działalność.
Z perspektywy przeglądu bezpieczeństwa głównym problemem technicznym nie jest konfiguracja TLS, lecz sygnały reputacyjne dotyczące domeny i jej subdomeny app.choto.click. Widoczna strona jest minimalistyczna, odnosi się do wykorzystania backendu do przekierowań i dostarcza niewiele możliwego do zweryfikowania kontekstu biznesowego lub własnościowego, co może utrudniać ocenę zaufania w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?