cloud-file-pfss.a92jctkw6.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cloud-file-pfss.a92jctkw6.sbs
Domena cloud-file-pfss.a92jctkw6.sbs wydaje się być niedawno utworzoną witryną internetową wykorzystującą wieloczęściową strukturę subdomeny oraz tanią generyczną domenę najwyższego poziomu. Na podstawie wzorca nazewnictwa może być przeznaczona do przedstawiania się jako strona pliku w chmurze, udostępniania dokumentów lub dostępu online, chociaż dostępne dane ze skanowania nie dostarczają widocznej zawartości strony ani potwierdzonego operatora witryny.
Na podstawie samej domeny nie widać wyraźnej tożsamości biznesowej, nazwy organizacji ani ugruntowanego brandingu usługi. Brak danych rankingowych, bardzo niedawna data rejestracji oraz brak informacji o kategorii sugerują, że może to być mało znana lub nowo uruchomiona witryna, a nie ugruntowana własność internetowa.
Ocena bezpieczeństwa cloud-file-pfss.a92jctkw6.sbs
Ta domena wykazuje mieszany, ale ostrożny profil ryzyka w czasie tego skanowania. Została oznaczona przez 2 z 89 silników bezpieczeństwa, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów. Skanowanie pod kątem malware nie wykryło oznaczonych plików, ale ten wynik jest ograniczony, ponieważ nie przeskanowano żadnych plików i nie zaobserwowano żadnych zasobów zewnętrznych. Domena ma również zaledwie 3 dni, co istotnie obniża poziom zaufania, ponieważ nowo utworzone domeny częściej są powiązane z krótkotrwałymi kampaniami nadużyć niż od dawna istniejące witryny internetowe.
Sama nazwa domeny wydaje się dość nietypowa i może być zaprojektowana tak, aby przypominać stronę udostępniania plików w chmurze lub dostępu do dokumentów, co może być wzorcem spotykanym w zwodniczych przynętach logowania lub dostarczania. Chociaż samo to nie potwierdza szkodliwego zamiaru, połączenie bardzo nowej rejestracji, braku ugruntowanej obecności w ruchu oraz niewielkiej liczby wykryć przez silniki bezpieczeństwa sugeruje podwyższoną niepewność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie używanego dostawcę certyfikatów, z datą wygaśnięcia podaną jako 2026-12-03. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.87.121, z użyciem serwerów nazw Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nadużyciowych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień na listach blokowania opartych na DNS. Z technicznego punktu widzenia główne obawy nie dotyczą konfiguracji TLS ani hostingu, lecz skrajnej nowości domeny i ograniczonej historii reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?