dpd.tnqrzpt.cfd
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.tnqrzpt.cfd
Domena dpd.tnqrzpt.cfd wydaje się być bardzo nowo zarejestrowaną witryną internetową wykorzystującą strukturę subdomeny przypominającą nazwę znanej marki dostarczającej przesyłki. Na podstawie dostępnych danych kategoryzacyjnych była ona powiązana z phishingiem, oszustwami, spamem oraz aktywnością nowo zarejestrowanej witryny, a nie z legalną działalnością biznesową lub usługą informacyjną.
Witryna nie wydaje się mieć ugruntowanej publicznej obecności: nie jest notowana wśród popularnych stron internetowych, ma zaledwie 2 dni, a dane ze skanu nie pokazują żadnej istotnej zawartości strony, linków zewnętrznych ani zasobów, do których się odwołuje. Łącznie sygnały te sugerują, że może to być jednorazowo używana lub krótkotrwała konfiguracja domeny, a nie dojrzała, niezależnie prowadzona witryna internetowa.
Ocena bezpieczeństwa dpd.tnqrzpt.cfd
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, oszustwo, spam lub podejrzaną nowo zarejestrowaną witrynę. Ponadto została umieszczona w dużej bazie safe-browsing z powodu socjotechniki i pojawiła się na liście zagrożeń opartej na DNS, co istotnie zwiększa obawy.
Nazwa domeny bardzo przypomina branding dużej firmy dostarczającej przesyłki i może być przeznaczona do tego, by wyglądać przekonująco dla odbiorców wiadomości związanych z dostawą. Ten wzorzec, w połączeniu z wiekiem domeny wynoszącym zaledwie 2 dni oraz koncentracją wykryć związanych z phishingiem, jest zgodny z możliwą kampanią wyłudzania danych uwierzytelniających lub oszustwa. Chociaż skan pod kątem malware nie wykrył złośliwych plików, wynik ten jest ograniczony przez brak zeskanowanych plików i nie równoważy szerszych wskaźników phishingu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez infrastrukturę Cloudflare i przedstawiała ważny certyfikat SSL Let's Encrypt wygasający 2026-08-27. Chociaż HTTPS jest obecny, ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności. Domena używa serwerów nazw Cloudflare i wskazuje na adres IP Cloudflare w Toronto, Canada.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno za pośrednictwem Aceville Pte. Ltd. Połączenie bardzo niedawnej rejestracji, ukrytego pochodzenia za infrastrukturą CDN oraz sygnałów reputacyjnych związanych z phishingiem może mieć znaczenie dla oceny ryzyka, mimo że w tym konkretnym skanie nie zidentyfikowano złośliwych plików ani zasobów zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?