dongdonger.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dongdonger.org
dongdonger.org wydaje się przedstawiać jako internetowa witryna zakupowa wzorowana na AliExpress, wykorzystując oznaczenie marki AliExpress w tytule strony, metadanych i widocznym projekcie strony głównej. Zrzut ekranu pokazuje witrynę w stylu sklepu detalicznego z listami produktów, banerami promocyjnymi, elementami koszyka zakupowego oraz merchandisingiem nastawionym na rabaty, typowym dla ogólnego rynku e-commerce.
Na podstawie dostępnych treści witryna może próbować przyciągać użytkowników szukających dóbr konsumpcyjnych, takich jak elektronika, artykuły domowe, akcesoria i zabawki. Jednak nazwa domeny dongdonger.org nie wydaje się odpowiadać oficjalnemu oznaczeniu marki widocznemu na stronie, a operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu. Ta rozbieżność między prezentowaną tożsamością marki a bazową domeną stanowi istotny kontekstowy powód do obaw.
Ocena bezpieczeństwa dongdonger.org
Ta domena została oznaczona przez 14 z 89 silników bezpieczeństwa w czasie skanowania, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto skan malware zgłosił podejrzane ustalenia w 2 z 3 przeskanowanych elementów, a jedna baza blacklist umieściła domenę na liście z ogólną etykietą malicious-object. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, konsensus wielu silników stanowi tutaj silniejszy sygnał ostrzegawczy.
Treść strony również budzi obawy, ponieważ wydaje się naśladować oznaczenie marki AliExpress, działając jednocześnie z niepowiązanej domeny, dongdonger.org. Tego rodzaju rozbieżność marki może wskazywać na konfigurację sobowtóra lub podszywania się, mającą na celu wprowadzenie odwiedzających w błąd. Witryna nie jest również notowana w głównych danych o ruchu, co może być zgodne z operacją o niskiej widoczności lub niedawno promowaną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-07. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, korzysta z serwera WWW Tengine i opiera się na serwerach nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy stanu zabezpieczeń obecność HTTPS może pomagać chronić dane w tranzycie, ale nie należy jej samej w sobie traktować jako dowodu legalności. Bardziej znaczącymi obawami w tym skanie są detekcje silników ukierunkowane na phishing, podejrzana przeskanowana treść oraz widoczna rozbieżność między nazwą domeny a marką prezentowaną na stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?