correspondabb.com
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis correspondabb.com
correspondabb.com wydaje się być bardzo nowo zarejestrowaną witryną internetową, z niewielką ugruntowaną obecnością publiczną i bez mierzalnej pozycji w rankingach ruchu w czasie tego skanu. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na dobrze znaną markę, organizację ani usługę, a dostępne dane klasyfikacyjne wiążą ją z kategoriami malicious, phishing, fraud oraz newly registered website, a nie z jasno określoną legalną funkcją biznesową.
Witryna korzysta z infrastruktury Cloudflare oraz ważnego certyfikatu TLS, które są powszechnymi rozwiązaniami technicznymi zarówno w przypadku legalnych, jak i nadużywających witryn internetowych. Ponieważ domena ma zaledwie kilka dni i w dostarczonych danych brak szerszego kontekstu, takiego jak widoczna tożsamość biznesowa, ugruntowana reputacja lub rozpoznawana kategoria usługi, jej deklarowany cel i operator nie mogą zostać z pewnością zweryfikowani wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa correspondabb.com
Dostępne wyniki skanu wskazują na wiele sygnałów ryzyka. Domena została oznaczona przez 14 z 89 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishing, fraud, malware lub inną złośliwą aktywnością. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole blacklist content-malice i blacklist opartych na DNS były poza tym czyste w czasie tego skanu. Wiek domeny również stanowi istotny powód do obaw: została zarejestrowana zaledwie 3 dni temu, co jest częstym wzorcem dla krótkotrwałej infrastruktury phishingowej i oszukańczej.
Jednocześnie uwzględniony tutaj skan malware na poziomie plików nie wykrył złośliwych plików, a w tym konkretnym obrazie skanu nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Jednak te czystsze sygnały są przeważone przez szerszy konsensus wykryć z wielu silników oraz skrajnie niedawną rejestrację domeny. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.218.28 i przedstawia ważny certyfikat SSL/TLS Let's Encrypt wygasający 2026-12-14. Dostępność HTTPS jest pozytywną podstawą szyfrowania transmisji, ale nie należy jej traktować jako dowodu legalności, ponieważ certyfikaty są łatwe do uzyskania zarówno dla legalnych, jak i nadużywających witryn.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena używa nameserverów Cloudflare i wydaje się być obsługiwana przez warstwę serwera WWW Cloudflare. Nie zgłoszono żadnych wpisów DNSBL, ale połączenie bardzo niedawnej rejestracji, braku rankingu i znaczących wykryć przez wiele silników pozostaje w tym przypadku głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?