ddg9fglgmrvk.site
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ddg9fglgmrvk.site
Domena ddg9fglgmrvk.site wydaje się być stroną internetową o niskiej rozpoznawalności, używającą losowo wyglądającej nazwy hosta w domenie najwyższego poziomu .site. Na podstawie dostępnych danych klasyfikacyjnych była ona powiązana z kategoriami aktywności złośliwej lub związanej z phishingiem, a nie z wyraźnie identyfikowalną firmą, wydawcą lub usługą publiczną. Sama nazwa domeny nie wskazuje na ugruntowaną markę, organizację ani produkt, co może utrudniać weryfikację własności i celu wyłącznie na podstawie domeny.
Szczegóły WHOIS i infrastruktury wskazują, że domena została zarejestrowana za pośrednictwem popularnego rejestratora i jest stosunkowo nowa — w momencie tego skanowania miała mniej niż rok. Jest hostowana na serwerze nginx w Stanach Zjednoczonych i korzysta z ważnego certyfikatu TLS. Na podstawie dostępnych danych nie ma tu wyraźnych dowodów na istnienie legalnego sklepu internetowego, serwisu medialnego ani tożsamości korporacyjnej strony, a operator nie jest łatwo identyfikowalny na podstawie dostarczonych informacji ze skanowania.
Ocena bezpieczeństwa ddg9fglgmrvk.site
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 7 z 92 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako złośliwą lub związaną z phishingiem. Chociaż pokrycie przez czarne listy było mieszane i kilka głównych baz danych zagrożeń jej nie wymieniało, obecny był jeden wpis w bazie danych zagrożeń, co stanowi pewne dodatkowe potwierdzenie wykraczające poza pojedynczą odosobnioną heurystykę.
Jednocześnie skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została przeskanowana, a w dostarczonych wynikach nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwoływano, ani iframe. Ogranicza to niektóre formy obserwowalnego ryzyka, ale nie przeważa nad szerszymi wykryciami opartymi na reputacji, zwłaszcza biorąc pod uwagę młody wiek domeny i niedesktopowy wzorzec nazewnictwa.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt z datą wygaśnięcia w 2026, co wskazuje, że obsługiwane są szyfrowane połączenia. Jest hostowana pod adresem IP 192.154.231.157, wygląda na to, że działa na nginx/1.24.0 na Ubuntu, i jest hostowana przez Tier.Net Technologies LLC w Los Angeles, Stany Zjednoczone. Rejestratorem jest NameCheap, a domena korzysta z serwerów nazw dostarczonych przez rejestratora.
Kilka technicznych czynników zaufania pozostaje ograniczonych: domena ma tylko 336 dni w momencie tego skanowania, DNSSEC nie jest włączony, a szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanowania. Żaden z tych czynników sam w sobie nie dowodzi szkodliwego zamiaru, ale w połączeniu z wykryciami opartymi na reputacji mogą one nieznacznie zwiększać niepewność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?