finance96-est8.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance96-est8.sbs
Domena finance96-est8.sbs wydaje się być bardzo niedawno zarejestrowaną witryną internetową, wykorzystującą nazwę kojarzoną z działalnością finansową. Na podstawie samego ciągu domeny można przypuszczać, że może być przeznaczona do prezentowania treści związanych z finansami, inwestycjami lub kontami, chociaż dostępne dane ze skanu nie obejmują tekstu strony, brandingu ani zrzutu ekranu, które potwierdzałyby jej dokładny cel.
Witryna jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare, co może wskazywać na podstawowe dostarczanie treści lub ochronę reverse-proxy, zamiast ujawniać bazowy serwer źródłowy. Ponieważ domena ma zaledwie kilka dni i w wynikach skanu nie podano żadnej widocznej zawartości witryny ani tożsamości biznesowej, operator i faktycznie oferowana usługa nie mogą zostać zweryfikowani na podstawie dostępnych danych.
Ocena bezpieczeństwa finance96-est8.sbs
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, z 7 na 91 wykryć ogółem. Zgłoszone etykiety były ogólnie związane z phishingiem, spamem i podejrzaną aktywnością, co stanowi istotny sygnał ryzyka, zwłaszcza gdy wiele silników niezależnie klasyfikuje witrynę w podobny sposób. Jednocześnie podsumowanie skanu malware nie wykazało żadnych oznaczonych plików, a główne bazy danych dotyczące złośliwej zawartości uwzględnione w skanie były w tym momencie czyste.
Występuje również wtórna obawa reputacyjna: adres IP domeny znajdował się na jednej liście blokad reputacji poczty. Tego rodzaju wpis sam w sobie nie dowodzi szkodliwej zawartości witryny, ale w połączeniu z bardzo niedawnym wiekiem rejestracji domeny oraz wykryciami phishingu/spamu przez wiele silników zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez popularny urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-08. Jest obsługiwana przez infrastrukturę Cloudflare i rozwiązywana przez nameservery Cloudflare, co może zapewniać usługi CDN i proxy. Zgłoszony adres IP serwera to 188.114.96.0, a hosting zgeolokalizowano w Toronto, Canada, chociaż infrastruktura proxy może ograniczać możliwość przypisania prawdziwego serwera źródłowego.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena ma tylko 2 dni, co jest istotnym technicznym i reputacyjnym czynnikiem ryzyka, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach, chociaż sam wiek nie jest rozstrzygający.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?