ebay.saffeverlficationordr8502.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ebay.saffeverlficationordr8502.shop
Ta domena wydaje się być bardzo niedawno zarejestrowaną witryną internetową wykorzystującą wzorzec nazewnictwa przypominający subdomenę, który wyraźnie zawiera markę eBay. Na podstawie ciągu domeny, danych klasyfikacyjnych i powiązanych zasobów wydaje się, że została skonfigurowana do prezentowania strony związanej z weryfikacją lub zamówieniem, która może być powiązana z komunikatami dotyczącymi konta lub transakcji. Witryna nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczone legalne wykorzystanie lub nowo utworzoną obecność.
Dostępne dane kategoryzacyjne od wielu dostawców klasyfikacji sieciowej oznaczają tę witrynę jako phishing, związaną z oszustwami lub nowo zarejestrowaną. Struktura nazwy „ebay.saffeverlficationordr8502.shop” przypomina domenę podszywającą się, a nie oficjalny adres należący do marki, co może powodować dezorientację u odwiedzających oczekujących autentycznej strony usługi eBay. Na podstawie dostępnych dowodów nie wydaje się, aby była to normalna, ugruntowana witryna korporacyjna.
Ocena bezpieczeństwa ebay.saffeverlficationordr8502.shop
Wyniki skanowania wskazują na istotne powody do obaw w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji sieciowej sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto domena bardzo przypomina markę eBay, jednocześnie używając odrębnego adresu .shop i nietypowego sformułowania, co może wskazywać na stronę podszywającą się, mającą na celu imitowanie zaufanej usługi.
Domena ma tylko 8 dni, nie ma ustalonej pozycji w rankingach ruchu i jest wymieniona przez dwa źródła typu blacklist w dostarczonych danych. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, powiązało ono również domenę i niektóre połączone zasoby z ogólnymi złośliwymi lub podejrzanymi wzorcami. Główne blocklisty dotyczące złośliwej zawartości pokazane tutaj były poza tym czyste, ale nie przeważa to nad połączeniem wielosilnikowych wykryć phishingu, podobieństwa do marki i bardzo niedawnej rejestracji.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę phishingową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna działa za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z hostingiem Cloudflare w Toronto, Canada. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-13. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności ani wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest bardzo nowa, zarejestrowana przez DYNADOT LLC, i używa serwerów nazw Cloudflare. Połączenie niedawnej rejestracji, nazewnictwa przypominającego markę i szerokich wykryć phishingu stanowi bardziej istotny powód do obaw niż podstawowa konfiguracja hostingu lub certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?