cyqmedical.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cyqmedical.com
Domena cyqmedical.com wydaje się być przeznaczona dla strony internetowej związanej z medycyną lub opieką zdrowotną na podstawie swojej nazwy, która łączy skrócony prefiks przypominający markę ze słowem „medical”. Jednak przechwycona strona nie pokazuje aktywnej usługi medycznej, profilu firmy, katalogu produktów ani treści informacyjnych. Zamiast tego widoczna strona zwraca prosty komunikat „404 Not Found”, stwierdzający, że strona nigdy nie istniała w witrynie.
Na podstawie dostępnej migawki istnieją ograniczone dowody na funkcjonowanie publicznej witryny internetowej lub możliwego do zidentyfikowania operatora. Na zrzucie ekranu nie są widoczne żadne dane firmy, informacje kontaktowe, usługi medyczne, ujawnienia regulacyjne ani oznaczenia organizacyjne, więc rzeczywisty cel i własność witryny nie mogą zostać niezależnie potwierdzone na podstawie dostarczonej treści strony.
Domena została sklasyfikowana przez wiele źródeł klasyfikacji stron internetowych jako związana z phishingiem lub nowo zarejestrowana, co sugeruje, że obecnie może nie działać jako zwykła medyczna strona internetowa mimo swojej nazwy. W czasie tego skanowania domena wydaje się nieaktywna lub skonfigurowana w minimalnym stopniu, zamiast prezentować kompletną usługę publicznie dostępną.
Ocena bezpieczeństwa cyqmedical.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 2 z 90 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami lub aktywnością nowo zarejestrowanej witryny. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, co wzmacnia obawy wykraczające poza pojedynczą odosobnioną etykietę heurystyczną.
Zrzut ekranu nie pokazuje działającej witryny firmowej, portalu logowania ani legalnych treści medycznych; zamiast tego wyświetla prostą stronę błędu 404. Samo w sobie nie dowodzi to szkodliwej aktywności, ale ogranicza przejrzystość i utrudnia weryfikację legalności witryny. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wpisy o zagrożeniach oparte na treści, ale nadal warto to odnotować jako drobny sygnał ostrzegawczy.
Skan malware nie wykrył złośliwych plików w ograniczonej treści, która została przeskanowana, i nie znaleziono żadnych zewnętrznych linków ani iframe. Mimo to klasyfikacje związane z phishingiem, zgodność wykryć przez 2 silniki oraz wpis w bazie danych zagrożeń przeważają nad skąpym pod innymi względami śladem technicznym. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Let’s Encrypt, którego ważność sięga końca 2026 roku. Jest hostowana na infrastrukturze przypisywanej Tencent Cloud, rozwiązuje się do adresu IP geolokalizowanego w Tokio w Japonii i wydaje się działać na nginx/1.18.0 na Ubuntu. Skonfigurowane są serwery nazw Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia widoczna odpowiedź serwera WWW to prosta strona 404, a nie rozwinięta aplikacja lub bogata w treść strona główna. W dostarczonych danych skanowania nie zidentyfikowano żadnych złośliwych plików, zewnętrznych linków ani aktywności iframe, co ogranicza obserwowalną powierzchnię ataku w tej migawce. Jednak brak DNSSEC oraz rozbieżność między nazwą domeny o tematyce medycznej a niefunkcjonalną stroną mogą być uznane za drobne kwestie zaufania, gdy są rozpatrywane wraz z sygnałami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?