com-authorization-v2.digital
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis com-authorization-v2.digital
Domena com-authorization-v2.digital wydaje się być witryną zarejestrowaną bardzo niedawno, bez ustalonej pozycji w rankingach ruchu i z minimalną ilością publicznie widocznych metadanych. Na podstawie wzorca nazewnictwa domeny może ona być przeznaczona do upodobnienia się do usługi związanej z autoryzacją, weryfikacją lub kontem, a nie do wyraźnie oznaczonej marki firmy, wydawcy lub organizacji.
Dostępne dane klasyfikacyjne wiążą tę domenę z aktywnością związaną z phishingiem, a brak tytułu strony i meta description sugeruje, że witryna może być uboga w treść, tymczasowa lub skonfigurowana jako strona docelowa o wąskim przeznaczeniu, a nie pełnoprawna publiczna witryna internetowa. Z dostarczonych danych skanowania nie wynika tożsamość operatora, a witryna wydaje się być dostarczana przez infrastrukturę Cloudflare.
Ocena bezpieczeństwa com-authorization-v2.digital
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało zachowanie związane z phishingiem, a jedna dodatkowa ocena wskazywała na podejrzany/spamowy charakter. Domena ma również zaledwie 6 dni, co jest częstą cechą krótkotrwałych kampanii nadużyć, a jej nazwa przypomina punkt końcowy autoryzacji lub weryfikacji konta, co może zwiększać prawdopodobieństwo wykorzystania do socjotechniki.
Jednocześnie nie każde źródło zgłaszało złośliwą zawartość: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń pod kątem znanych adresów URL malware i phishingowych były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia oparte na zawartości, ale nadal przemawia za zachowaniem ostrożności. Łącznie — zwłaszcza wielosilnikowe wykrycia phishingu, bardzo niedawna rejestracja i podejrzany wzorzec nazwy domeny — na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-03. Jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare, a serwer WWW rozwiązuje się do adresu IP w Toronto, Canada. Na podstawie dostarczonych danych WHOIS/DNS DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa obecność HTTPS jest pozytywna, ale sama w sobie nie wskazuje na legalność. Połączenie nowo zarejestrowanej domeny, ukrytego pochodzenia za usługą reverse-proxy, braku metadanych strony oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa może uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?