drive-fichier.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis drive-fichier.com
drive-fichier.com wydaje się być nowo zarejestrowaną stroną internetową, której nazwa przypomina usługę przechowywania plików lub dostępu do dokumentów. Na podstawie brzmienia domeny może próbować przedstawiać się jako platforma typu „drive” lub udostępniania plików, potencjalnie w celu przyciągnięcia użytkowników oczekujących funkcji przechowywania w chmurze, pobierania plików lub dostępu do dokumentów.
Dostępne dane klasyfikacyjne wiążą tę domenę z phishingiem i działaniami związanymi z oszustwami, a nie z legalną usługą konsumencką. Strona nie wydaje się mieć ugruntowanej obecności w sieci ani mierzalnej popularności, a szczegóły jej rejestracji wskazują, że została utworzona bardzo niedawno, co może być zgodne z infrastrukturą kampanii o krótkim czasie działania.
Ocena bezpieczeństwa drive-fichier.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy skan zawartości pod kątem malware nie wykrył zainfekowanych plików i zamiast tego zwrócił jedynie ogólną etykietę heurystyczną. To połączenie sugeruje, że głównym problemem może być kradzież danych uwierzytelniających lub zwodnicza zawartość strony, a nie konwencjonalne dostarczanie malware.
Inne okoliczności również zwiększają potrzebę ostrożności. Domena jest zupełnie nowa, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Chociaż niektóre kontrole nie wykazały problemów, ogólny wzorzec jest bardziej zgodny z potencjalnie zwodniczą stroną internetową niż z normalną, ugruntowaną usługą. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania strona korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. DNSSEC wydaje się być włączony, co może pomagać chronić integralność DNS. Domena została zarejestrowana 2026-08-27 i korzysta z nameserverów z konfiguracji opartej na Openprovider.
Serwer był hostowany pod adresem IP 45.74.61.11, a hosting przypisano do MICFO-CA i geolokalizowano w Kyiv, Ukraine. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostępnych danych skanowania. Z perspektywy ryzyka technicznego najsilniejsze obawy budzą skrajnie niedawna rejestracja domeny, wykrycia związane z phishingiem w wielu silnikach bezpieczeństwa oraz obecność wpisu na liście blokad reputacji poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?