delivery0750v.hub463167.pro
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis delivery0750v.hub463167.pro
Ta domena wydaje się nowo utworzoną subdomeną hostowaną w domenie najwyższego poziomu .pro i kierowaną przez usługę dostarczania treści oraz reverse-proxy. Na podstawie wzorca nazwy hosta nie wygląda na to, aby reprezentowała rozpoznawalną markę, wydawcę lub witrynę firmową, i nie ma wyraźnych dowodów na to, że działa pod nią zwykła publicznie dostępna usługa lub organizacja.
Dostępny kontekst skanowania sugeruje, że witryna może być tymczasowym zasobem internetowym lub elementem kampanii, a nie długo istniejącą stroną internetową. Brak rankingu ruchu, skrajnie krótki czas od rejestracji oraz minimalna zaobserwowana zawartość są zgodne z domenami konfigurowanymi szybko do krótkoterminowego użycia, chociaż samo to nie dowodzi złośliwego zamiaru.
Ocena bezpieczeństwa delivery0750v.hub463167.pro
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna baza danych zagrożeń zawierała tę domenę, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, nadal stanowi dodatkowy kontekst wymagający ostrożności.
Niepokój zwiększają również inne czynniki. Wiek domeny wynosi 0 dni, nie ma ona ustalonego rankingu ruchu, a zaobserwowane artefakty skanowania są bardzo ograniczone, co może być zgodne z jednorazową infrastrukturą phishingową. Chociaż skan malware nie wykrył zainfekowanych plików i zgłosił jedynie ogólną heurystykę podejrzanego obiektu dla domeny i powiązanych zasobów, ten czystszy wynik na poziomie plików jest tutaj przeważony przez szerszy wielosilnikowy konsensus dotyczący phishingu oraz wpis w bazie danych zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.2 i korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-23. Serwer WWW jest identyfikowany jako Cloudflare, a domena korzysta z serwerów nazw Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale samo szyfrowanie nie świadczy o wiarygodności treści ani celu witryny.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Skan zaobserwował również odwołania do ścieżek arkuszy stylów strony błędu Cloudflare, co może wskazywać na ograniczoną aktywną zawartość lub stan błędu/strony pośredniej w czasie inspekcji. W połączeniu z wiekiem domeny i detekcjami związanymi z phishingiem taki profil infrastruktury uzasadnia ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?