deduction.onlinepaye.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis deduction.onlinepaye.com
Domena deduction.onlinepaye.com wydaje się być subdomeną hostowaną w ramach onlinepaye.com, a nie samodzielnie zarejestrowaną domeną. Na podstawie schematu nazewnictwa może być przeznaczona do odnoszenia się do działań związanych z listą płac, płatnościami lub potrąceniami, co może sugerować tematykę finansową lub przetwarzania kont.
W danych skanowania dostępny jest ograniczony publicznie widoczny kontekst i nie podano etykiet kategorii ani wskaźników treści potwierdzających legalny cel biznesowy. Brak danych rankingowych oraz bardzo niedawny czas utworzenia sugerują, że może to być nowo wdrożony punkt końcowy sieciowy, a nie ugruntowana publiczna witryna internetowa.
Ocena bezpieczeństwa deduction.onlinepaye.com
Ta subdomena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało zachowanie związane z phishingiem, a jedna wskazywała na obawy związane ze spamem. Ponadto domena jest bardzo nowa — ma 23 dni — i nie ma zaobserwowanego rankingu ruchu, co może zwiększać niepewność przy ocenie legalności.
Wyniki blacklist i baz danych zagrożeń były mieszane. W dostarczonym skanie malware nie wykryto zagrożeń, a główne kontrole ochrony przeglądania ukierunkowane na treść były czyste w czasie tego skanowania. Jednak adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal warto to odnotować jako niewielki powód do obaw.
Łącznie połączenie oznaczeń phishingowych z wielu silników, bardzo niedawnej rejestracji i ograniczonej historii reputacji sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-23. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.11.35, z nameserverami Cloudflare i komponentami obsługującymi serwowanie stron. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nadużyciowych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonej migawce skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych, domen, do których się odwołano, ani iframe, ale ograniczony ślad treści oznacza również, że było niewiele obserwowalnego materiału do zweryfikowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?