finance93-quas77.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance93-quas77.sbs
Domena finance93-quas77.sbs wydaje się być bardzo nowo zarejestrowaną witryną internetową, wykorzystującą automatycznie wygenerowany lub wyglądający na jednorazowy schemat nazewnictwa, a nie rozpoznawalną markę lub tożsamość biznesową. Na podstawie samego ciągu domeny może być zamierzona jako odniesienie do usług finansowych, aktywności na koncie lub treści transakcyjnych, ale dostępne dane ze skanu nie wskazują jednoznacznie legalnego operatora, organizacji ani publicznie działającej firmy stojącej za nią.
Witryna nie jest notowana wśród szeroko odwiedzanych domen i została zarejestrowana dopiero niedawno, co może utrudniać niezależną ocenę reputacji. Źródło skanu nie dostarczyło metadanych kategorii, a ograniczone wyniki crawlowania sugerują, że witryna może mieć minimalną widoczną zawartość lub może być skonfigurowana do wąskiego celu specyficznego dla kampanii, a nie jako pełna publiczna strona internetowa.
Ocena bezpieczeństwa finance93-quas77.sbs
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało witrynę jako związaną z phishingiem lub w inny sposób złośliwą/podejrzaną. Ponadto domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu, a jej schemat nazewnictwa nie przypomina typowej markowej usługi finansowej, co łącznie może zwiększać obawy.
Kontrole blacklist i reputacji dały mieszane wyniki, a nie w pełni czyste. Główne bazy danych dotyczące złośliwej zawartości nie zgłosiły wpisu w czasie tego skanu, ale adres IP domeny figuruje na jednej blockliście reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis w stylu podejrzanego obiektu. Sam skan strony pod kątem malware nie wykrył oznaczonych plików, ale nie przeważa to w tym przypadku nad szerszym konsensusem wielu silników wskazującym na phishing. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-08. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.139.205, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Korzystanie z popularnego CDN i ważnego HTTPS może pomagać w bezpieczeństwie transportu, ale czynniki te same w sobie nie potwierdzają wiarygodności.
Z perspektywy bezpieczeństwa domeny domena jest skrajnie nowa, a DNSSEC wydaje się niepodpisany. Skan nie zidentyfikował złośliwych plików, linków zewnętrznych ani iframe podczas ograniczonego crawlowania, ale silny wzorzec detekcji ukierunkowany na phishing w wielu silnikach bezpieczeństwa pozostaje głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?