ckq.cc
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ckq.cc
Domena ckq.cc obecnie wydaje się hostować portal logowania i rejestracji oznaczony marką „NEBULA X”, z elementami interfejsu umożliwiającymi rejestrację konta, odzyskiwanie hasła, zmianę języka oraz wyświetlającymi komunikaty pomocy dla klientów dotyczące wpłat, wypłat i dostępu do konta. Na podstawie widocznej treści strony i struktury adresów URL witryna wydaje się przedstawiać jako platforma finansowa lub kryptowalutowa, a nie ogólna witryna informacyjna.
Sama domena jest krótka i nieopisowa, a dostępne metadane nie wskazują jasno na przejrzystą firmę prowadzącą działalność, podmiot prawny ani organizację publiczną stojącą za usługą. Zrzut ekranu i ścieżki stron sugerują wielojęzyczny system dostępu do konta przeznaczony do rejestracji użytkowników i logowania, jednak na podstawie dostępnych danych tożsamości operatora i wiarygodności działalności nie można łatwo zweryfikować na podstawie samej strony głównej.
Ocena bezpieczeństwa ckq.cc
Wiele sygnałów bezpieczeństwa budzi zaniepokojenie w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 16 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishing, złośliwą lub związaną z oszustwami, a wielu dostawców klasyfikacji stron internetowych zakwalifikowało ją jako podejrzaną treść lub phishing. Ponadto struktura strony obejmuje ścieżki logowania, rejestracji i odzyskiwania hasła, które są często celem kampanii wyłudzających dane logowania, gdy wiarygodność witryny jest niejasna.
Skanowanie pod kątem złośliwego oprogramowania oznaczyło również liczne strony w tej domenie jako podejrzane, w tym ścieżki związane z kontem oraz wielojęzyczne punkty końcowe logowania i rejestracji. Chociaż wykrycia dotyczące przywołanego skryptu zewnętrznego wydają się wynikać z ogólnych heurystyk, a nie stanowić samodzielnego rozstrzygającego dowodu obecności złośliwego oprogramowania, wzmacniają one ogólny sygnał ostrzegawczy w połączeniu z szerszym konsensusem dotyczącym phishingu. Kontrole list blokowanych i baz zagrożeń dla głównych list złośliwych treści nie wykazały problemów w chwili przeprowadzenia tego skanowania, co nieco łagodzi ocenę, ale nie przeważa nad wykryciami phishingu przez wiele silników.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie w sytuacjach, w których podawane są dane logowania do konta lub informacje finansowe.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat TLS wydany przez powszechnie uznany urząd certyfikacji, którego ważność wygasa pod koniec 2026 roku. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Domena jest zarejestrowana od wielu lat, co czasami może wskazywać na ciągłość, choć starsze domeny również mogą być wykorzystywane ponownie.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Stos serwerowy i stan certyfikatu nie wskazują na oczywisty problem z bezpieczeństwem transmisji, jednak sama higiena infrastruktury nie powinna być traktowana jako dowód wiarygodności, gdy występują wykrycia związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?