ecga.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ecga.shop
Domena ecga.shop wydaje się niedawno zarejestrowaną witryną korzystającą z domeny najwyższego poziomu .shop, co zwykle sugeruje cel komercyjny lub detaliczny. Na podstawie samej nazwy domeny nie ma wyraźnych oznak powiązania ze znaną marką, organizacją ani ugruntowaną tożsamością biznesową, a w wynikach skanowania nie podano żadnych metadanych kategorii.
Dostępne dane techniczne i reputacyjne sugerują, że jest to witryna o niskim profilu, bez mierzalnej pozycji w rankingach popularności w czasie tego skanowania. Domena jest stosunkowo nowa i korzysta ze standardowej infrastruktury internetowej, w tym serwerów nazw Cloudflare, ważnego certyfikatu TLS oraz hostingu powiązanego z dużym dostawcą usług chmurowych. Ponieważ nie udostępniono treści strony, szczegółów brandingu ani kontekstu zrzutu ekranu, dokładna funkcja witryny i jej operator nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie danych ze skanowania.
Ocena bezpieczeństwa ecga.shop
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanowania. Została oznaczona przez 6 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało tę witrynę jako phishingową lub w inny sposób złośliwą. Ponadto jedna baza danych zagrożeń zawierała tę domenę, a adres IP domeny figuruje na jednej liście blokad reputacji pocztowej. Chociaż wpis na liście blokad opartej na DNS jest słabszym sygnałem niż bezpośrednie detekcje malware lub phishingu, nadal zwiększa ostrożność, gdy rozpatruje się go wraz z pozostałymi ustaleniami.
Inne wskaźniki dają ograniczone podstawy do uspokojenia, ale nie przeważają nad negatywnymi sygnałami. Skan malware nie wykrył oznaczonych plików, a w dostępnym przykładzie skanowania nie wykryto żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Jednak domena ma tylko 116 dni, nie ma danych rankingowych i nie ma historii reputacji typowo związanej z ugruntowanymi witrynami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-12-01, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Wygląda na to, że jest serwowana przez openresty/1.31.1.1 z adresu IP hostowanego przez Tencent Cloud Computing w Tokio, Japonia, a jej DNS jest delegowany do serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Nie podano żadnych szczegółów dotyczących protokołów poza statusem certyfikatu. Z technicznego punktu widzenia konfiguracja wygląda na standardowe wdrożenie hostowane w chmurze, ale ustalenia reputacyjne sugerują, że samej wiarygodności infrastruktury nie należy traktować jako dowodu godności zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?