claudeprofit20.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claudeprofit20.com
claudeprofit20.com wydaje się przedstawiać jako niemieckojęzyczna platforma handlu kryptowalutami lub inwestycyjna pod marką „Claude Profit 2.0”. Na podstawie tytułu strony i widocznej treści strony głównej witryna promuje wspomagany przez AI handel kryptowalutami i zachęca odwiedzających do rejestracji poprzez podanie danych osobowych, takich jak imię i nazwisko, adres e-mail oraz numer telefonu. Strona docelowa wykorzystuje twierdzenia marketingowe dotyczące zautomatyzowanych zysków, dziennych zarobków i dużej liczby użytkowników, aby zachęcać do rejestracji.
Witryna nie wydaje się reprezentować szeroko ugruntowanej marki finansowej, a sama domena jest bardzo nowa na podstawie dostępnych danych WHOIS. Na podstawie dostarczonych szczegółów skanu nie jest widoczna wyraźna tożsamość operatora poza informacjami o rejestratorze i hostingu. Ogólnie rzecz biorąc, witryna wydaje się być pozycjonowana jako strona do pozyskiwania leadów lub promowania inwestycji w sektorze kryptowalut, a nie jako przejrzysta, ugruntowana usługa finansowa z jasno udokumentowaną własnością.
Ocena bezpieczeństwa claudeprofit20.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma zaledwie 43 dni, nie ma mierzalnego rankingu ruchu w dostarczonych danych, a strona główna wykorzystuje agresywne twierdzenia o zarobkach, takie jak osiąganie ponad $1,100 dziennie bez wymaganego doświadczenia. Takie wzorce są powszechnie kojarzone z promocjami inwestycyjnymi wysokiego ryzyka i kampaniami wyłudzania danych uwierzytelniających.
Dane z blacklist i reputacyjne są mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej zawartości w dostarczonych wynikach nie wykryły zagrożenia w czasie tego skanu, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, a w dostarczonych danych pojawia się jeden dodatkowy wpis na blacklist. Sam skan malware nie zgłosił żadnych oznaczonych plików, ale przypisał domenie i powiązanym linkom ogólną podejrzaną heurystykę, co samo w sobie jest słabszym sygnałem; jednak w tym przypadku przeważa nad nim szerszy wielosilnikowy konsensus dotyczący phishingu oraz podejrzana treść strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-11-26. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Serwer jest hostowany pod adresem IP 158.94.210.119, a hosting przypisano do Omegatech LTD w Amsterdamie, Holandia. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została niedawno zarejestrowana przez DYNADOT LLC i korzysta z nameserverów rejestratora. W połączeniu z krótkim wiekiem rejestracji i detekcjami phishingu zgłoszonymi przez wiele silników bezpieczeństwa profil techniczny sugeruje niedawno wdrożoną witrynę, która wymaga ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?