finance92-velit94.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance92-velit94.sbs
Domena finance92-velit94.sbs wydaje się być bardzo niedawno zarejestrowaną witryną internetową, wykorzystującą tani ogólny schemat nazewnictwa zamiast rozpoznawalnej marki lub ugruntowanej tożsamości biznesowej. Na podstawie samego ciągu domeny może ona mieć sugerować cel związany z finansami, ale dostępne dane ze skanu nie wskazują na stojącą za nią wyraźną legalną organizację, wydawcę ani operatora usługi.
Witryna nie wydaje się mieć ugruntowanej obecności w sieci ani mierzalnej popularności, ponieważ nie jest notowana w głównych zestawieniach ruchu i została zarejestrowana zaledwie 2 dni przed tym skanem. Przy braku wyraźnych metadanych kategorii, braku widocznych zewnętrznych odniesień w skanie oraz braku możliwych do zidentyfikowania informacji o operatorze poza danymi rejestratora i infrastruktury, witryna internetowa wydaje się mieć ograniczoną przejrzystość w czasie analizy.
Ocena bezpieczeństwa finance92-velit94.sbs
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i wykorzystuje nazwę wyglądającą na jednorazową, co wszystko może zwiększać obawy, gdy jest rozpatrywane łącznie z konsensusem detekcji.
Dane z blacklist i reputacyjne są mieszane, a nie całkowicie czyste. Główne kontrole złośliwej zawartości nie wykryły zagrożenia w czasie tego skanu, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis o podejrzanym charakterze. Chociaż sam skan strony pod kątem malware nie zidentyfikował oznaczonych plików, ten wynik ma węższy zakres i nie przeważa nad szerszymi wielosilnikowymi detekcjami phishingu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-08, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.53.185, z nameserverami Cloudflare i zgłoszoną obecnością hostingową w Toronto, Canada. DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz otaczających ją sygnałów reputacyjnych: domena jest skrajnie nowa, DNSSEC nie jest włączony, a wiele silników bezpieczeństwa powiązało ją z aktywnością związaną z phishingiem. Korzystanie z popularnego CDN lub ważnego certyfikatu HTTPS nie powinno być traktowane jako dowód legalności, ponieważ takie usługi są również powszechnie wykorzystywane przez nowo utworzone witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?