esdeekid.st
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis esdeekid.st
Domena esdeekid.st wydaje się hostować stronę stylizowaną tak, aby przypominała Google Meet, wyświetlającą komunikat „Invalid meeting code” oraz przycisk „Back to home”. Tytuł strony jest również ustawiony jako „Google Meet”, a witryna pobiera zasoby związane z brandingiem z domen hostowanych przez Google, w tym czcionki i obraz powiązany z Google Meet.
Na podstawie widocznej treści i podlinkowanych zasobów witryna może próbować przedstawiać się jako strona docelowa związana ze spotkaniami, a nie jako niezależna witryna firmowa lub informacyjna. Sama nazwa domeny nie wydaje się odpowiadać oficjalnym konwencjom nazewniczym Google, a z dostarczonych danych skanowania nie wynika żadna wyraźna tożsamość operatora, informacje o firmie ani oznaki legalnego brandingu usługi.
Ocena bezpieczeństwa esdeekid.st
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 6 z 91 silników bezpieczeństwa, w tym klasyfikacjami takimi jak suspicious, malicious i phishing. Ponadto strona wizualnie przypomina Google Meet, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na stronę sobowtóra mającą na celu imitowanie dobrze znanej usługi. Domena jest również bardzo nowa — ma zaledwie 24 dni — i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie legalności.
Jednocześnie niektóre kontrole nie wykazały aktywnych ładunków malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń, do których tu się odwołano, nie wykryły wpisów na znanych czarnych listach w czasie tego skanowania. Jednak czyste wyniki skanowania plików nie przeważają nad połączeniem wykryć przez wiele silników, prezentacji przypominającej markę oraz niezwykle młodego wieku domeny.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-11, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest obsługiwana przez nginx/1.18.0 na Ubuntu z adresu IP 103.217.253.29, a hosting przypisano do YouStable w Amsterdamie, Holandia. Domena używa nameserverów Cloudflare, podczas gdy status DNSSEC jest podany jako unknown.
Z technicznego punktu widzenia samej obecności HTTPS nie należy traktować jako sygnału zaufania, ponieważ certyfikaty są łatwe do uzyskania zarówno dla legalnych, jak i wątpliwych witryn. W dostarczonym skanie plików i linków nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale zachowanie witryny w zakresie brandingu i profil wykryć pozostają w tym przypadku bardziej istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?