fbbr1.aaabbs.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fbbr1.aaabbs.shop
Domena fbbr1.aaabbs.shop wydaje się być bardzo niedawno zarejestrowaną witryną hostowaną za infrastrukturą Cloudflare. Na podstawie struktury domeny i dostępnych metadanych skanowania nie prezentuje ona wyraźnego brandingu ani ugruntowanej tożsamości organizacyjnej, a rozszerzenie .shop może sugerować cel handlowy lub transakcyjny, chociaż dostarczone dane skanowania nie potwierdzają aktywnej funkcjonalności sklepu.
W wynikach skanowania źródła klasyfikacyjne nie przypisały żadnej istotnej kategorii witryny i nie ma tu widocznych dowodów na to, że domenę obsługuje znana firma, wydawca lub instytucja. Wzorzec nazewnictwa wygląda na ogólny i dość nieprzejrzysty, co czasami można zaobserwować w przypadku krótkotrwałych stron kampanii, tymczasowych landing pages lub domen o niskiej reputacji.
Ocena bezpieczeństwa fbbr1.aaabbs.shop
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, przy czym 9 z 91 silników zgłosiło podejrzenia lub obawy związane z phishingiem. Chociaż kontrole blacklist i baz danych zagrożeń dla głównych źródeł złośliwych treści były poza tym czyste, ten poziom wykryć przez wiele silników stanowi zauważalny sygnał ostrzegawczy, zwłaszcza biorąc pod uwagę bardzo niedawny wiek rejestracji domeny wynoszący zaledwie 9 dni oraz brak ugruntowanej historii ruchu.
Skan malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, i w tym skanie nie znaleziono żadnych linków zewnętrznych, domen referencyjnych ani iframe. Jednak adres IP domeny figurował również na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal zwiększa ostrożność. Opublikowany wynik zaufania 19/100 dodatkowo jest zgodny z oceną wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-16. Jest hostowana za Cloudflare pod adresem IP 188.114.96.0, a nameserwery i infrastruktura Cloudflare wskazują, że serwer źródłowy jest prawdopodobnie maskowany przez konfigurację reverse-proxy/CDN. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu zabezpieczeń dostępność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Domena jest skrajnie nowa, szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania, a połączenie niedawnej rejestracji z wieloma wykryciami związanymi z phishingiem przez silniki budzi obawy, mimo że ograniczony skan malware wydaje się czysty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?