ditikan.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ditikan.xyz
ditikan.xyz wydaje się bardzo nową witryną internetową w domenie najwyższego poziomu .xyz, z minimalną ilością publicznie widocznych metadanych w momencie tego skanu. Tytuł strony i meta description były puste, a skan nie wykrył istotnej treści na stronie, linków zewnętrznych ani domen, do których się odwołano, które pomogłyby wyjaśnić jej cel lub operatora.
Na podstawie dostępnych danych o domenie i hostingu witryna korzysta z infrastruktury Cloudflare oraz ważnego certyfikatu TLS, ale w wynikach skanu nie widać wyraźnego brandingu, tożsamości organizacyjnej ani kontekstu biznesowego. Przy braku ustalonych sygnałów kategoryzacyjnych i opisowych metadanych strony zamierzona funkcja witryny pozostaje niejasna w tym punktowym ujęciu czasowym.
Ocena bezpieczeństwa ditikan.xyz
Ta domena wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanu. Została oznaczona przez 15 z 90 silników bezpieczeństwa, a wiele skanerów sklasyfikowało ją jako phishing lub złośliwą. Ponadto opublikowany wynik zaufania dołączony do skanu wynosi 5/100 i oznacza witrynę jako phishing, co istotnie zwiększa obawy, mimo że niektóre bazy blacklist tego nie zgłosiły.
Również inny kontekst skłania ku negatywnej ocenie: domena ma tylko 75 dni, nie ma widocznego rankingu ruchu i dostarcza niemal żadnych metadanych strony ani sygnałów treści, które wspierałyby uzasadniony cel. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, a kilka baz danych zagrożeń było czystych w momencie przeglądu, jeden dostawca blacklist zwrócił ogólny wpis o podejrzanym charakterze. Łącznie ustalenia te sugerują, że witryna może stwarzać podwyższone ryzyko, szczególnie dlatego, że strony phishingowe są często krótkotrwałe i skąpe. Na podstawie tych ustaleń ta witryna może stanowić potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, co wskazuje, że w momencie skanu dostępna była szyfrowana komunikacja między przeglądarką a witryną. Wygląda na to, że znajduje się za Cloudflare, a zaobserwowany adres IP serwera wskazywał na infrastrukturę Cloudflare w Toronto, Kanada. Domena używa serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonym obrazie skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak widocznej treści i silne wielosilnikowe wykrycia phishingu pozostają w tym przypadku bardziej znaczącym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?