eviitted.spoticat.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eviitted.spoticat.top
Domena eviitted.spoticat.top wydaje się hostować prostą stronę logowania stylizowaną tak, aby przypominała interfejs logowania Yahoo. Na podstawie zrzutu ekranu strona prosi o nazwę użytkownika, adres e-mail lub numer telefonu oraz prezentuje opcję „Sign in with Google”, co sugeruje, że próbuje zbierać dane logowania do kont, a nie dostarczać oryginalne treści ani samodzielną usługę.
Sama nazwa domeny nie wydaje się odpowiadać oficjalnym właściwościom internetowym Yahoo, a w dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, informacji o firmie ani legalnego brandingu biznesowego. Witryna jest hostowana za usługą dostarczania treści i reverse-proxy, z której mogą korzystać zarówno legalne, jak i nielegalne strony internetowe, więc sam ten szczegół nie przesądza o intencji.
Ocena bezpieczeństwa eviitted.spoticat.top
W czasie tego skanowania występuje kilka wskaźników ryzyka. Strona wizualnie imituje ekran logowania Yahoo, używając jednocześnie niepowiązanej nazwy domeny, co może wskazywać na konfigurację phishingową służącą do wyłudzania danych logowania lub naśladowania wyglądu. Ponadto 2 z 89 silników bezpieczeństwa oznaczyły domenę, a jedno źródło typu blacklist oznaczyło ją ogólną klasyfikacją jako podejrzaną. Chociaż skan malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń w dostarczonych wynikach były poza tym czyste, te czyste wyniki nie przeważają nad silnym sygnałem wizualnego podszywania się widocznym na zrzucie ekranu.
Dodatkowy kontekst również budzi obawy: domena jest bardzo nowa i ma 97 dni, nie ma ustalonego rankingu ruchu i nie zawiera typowych treści identyfikujących organizację lub usługę. Obecny jest ważny certyfikat SSL, ale HTTPS jedynie szyfruje połączenie i nie potwierdza legalności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-29. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.52.120, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Serwer WWW jest zidentyfikowany jako Cloudflare, co może ukrywać serwer źródłowy za warstwą reverse-proxy.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została niedawno zarejestrowana przez NameSilo. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale minimalna struktura strony i prezentacja logowania naśladująca markę nadal pozostają istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?