dd1.qzz.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dd1.qzz.io
dd1.qzz.io wydaje się być subdomeną hostowaną w ramach qzz.io, a nie samodzielną markową witryną internetową. Na podstawie dostępnego kontekstu skanowania nie przedstawia wyraźnych publicznie dostępnych informacji biznesowych, redakcyjnych ani usługowych, a także nie ma etykiet kategorii ani wskaźników treści wskazujących na legalny cel organizacyjny. Brak danych rankingowych oraz użycie generycznie wyglądającej struktury subdomeny mogą wskazywać na jednorazowy lub specyficzny dla kampanii punkt końcowy w sieci, a nie na ugruntowaną główną witrynę internetową.
Domena jest zarejestrowana za pośrednictwem GANDI SAS i korzysta z infrastruktury Cloudflare, z prawidłowym certyfikatem TLS. Chociaż są to powszechne wybory techniczne dla wielu witryn internetowych, same w sobie nie potwierdzają legalności. Na podstawie wzorca domeny i wyników skanowania ukierunkowanych na phishing, ta subdomena mogła być używana do krótkotrwałej aktywności internetowej, takiej jak zbieranie danych uwierzytelniających, przekierowania lub inny hosting o ograniczonym przeznaczeniu.
Ocena bezpieczeństwa dd1.qzz.io
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 18 z 91 zgłosiło wykrycia związane ze złośliwą aktywnością lub phishingiem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy kilka głównych źródeł blacklist i odniesień do malware nie zgłosiło wpisu. Taki mieszany wzorzec może występować w przypadku nowszych lub wąsko ukierunkowanych stron phishingowych, gdy niektóre systemy wykrywają nadużycia wcześniej niż inne.
Inne sygnały są bardziej neutralne: skan strony pod kątem malware nie zidentyfikował oznaczonych plików, nie zgłoszono żadnych linków zewnętrznych ani iframe, a domena ma prawidłowy certyfikat TLS. Jednak czynniki te nie przeważają nad stosunkowo silnym konsensusem wielu silników co do phishingu, zwłaszcza biorąc pod uwagę brak ustalonej historii ruchu i generyczny format subdomeny. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, a hosting został geolokalizowany w Toronto, Kanada. Przedstawiała prawidłowy certyfikat SSL/TLS Let's Encrypt wygasający 2026-08-05, co wskazuje, że w czasie skanowania dostępny był szyfrowany transport. Zgłoszonym serwerem WWW był Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena używa czterech serwerów nazw w ramach digitalplat.org. W dostarczonych danych nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS, ale szersza obawa dotycząca bezpieczeństwa wynika z dużej liczby wykryć związanych z phishingiem przez silniki bezpieczeństwa, a nie wyłącznie z błędnej konfiguracji infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?