dpd.tvxqplmrzn.cyou
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.tvxqplmrzn.cyou
Domena dpd.tvxqplmrzn.cyou wydaje się być bardzo niedawno zarejestrowaną witryną internetową wykorzystującą zagnieżdżoną strukturę subdomen w domenie najwyższego poziomu .cyou. Na podstawie ciągu znaków domeny może ona próbować nawiązywać do marki związanej z dostarczaniem przesyłek lub logistyką albo ją przypominać, chociaż z dostarczonych danych skanowania nie wynika żadna prawidłowa tożsamość biznesowa, dane operatora ani informacje o ugruntowanej usłudze.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami phishingu i oszustw, a nie ze zwykłą witryną biznesową, medialną lub informacyjną. Brak rankingu, skrajnie niedawna data rejestracji oraz brak widocznych powiązanych zasobów w skanie sugerują, że może to być domena kampanii krótkotrwałej, a nie długo działająca publiczna witryna internetowa.
Ocena bezpieczeństwa dpd.tvxqplmrzn.cyou
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto została umieszczona w dużej bazie safe-browsing z powodu aktywności typu social-engineering, co jest silnym wskaźnikiem, że witryna może mieć na celu wprowadzenie odwiedzających w błąd, aby ujawnili informacje lub weszli w interakcję ze zwodniczą treścią.
Wiek domeny również stanowi istotny powód do obaw: została utworzona zaledwie 2 dni przed tym skanowaniem, nie ma ustalonego rankingu popularności i wykorzystuje schemat nazewnictwa, który może przypominać markę związaną z dostawami, nie wykazując przy tym oznak dobrze ugruntowanej legalnej usługi. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, nie równoważy to silniejszych sygnałów reputacyjnych związanych z phishingiem. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.79.149 i przedstawiała ważny certyfikat SSL Let's Encrypt wygasający 2026-08-26. Ważny certyfikat wskazuje, że dostępny był szyfrowany transport, ale nie należy go traktować jako dowodu legalności. Domena używa serwerów nazw Cloudflare i wydaje się być obsługiwana przez infrastrukturę webową Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie niedawna, a DNSSEC wydaje się niepodpisany. Skan nie zidentyfikował zewnętrznych linków, domen, do których się odwołano, iframe'ów ani oznaczonych plików, ale brak tych elementów nie zmniejsza istotnie obaw, gdy klasyfikacje phishingowe i wpisy na czarnych listach są już obecne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?