finance96-quaerat20.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance96-quaerat20.sbs
Domena finance96-quaerat20.sbs wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą tani, generyczny schemat nazewnictwa zamiast rozpoznawalnej tożsamości biznesowej lub marki. Na podstawie samego ciągu domeny może być zamierzona jako odniesienie do usług finansowych lub działalności związanej z pieniędzmi, ale w dostarczonych danych skanowania nie ma wyraźnych dowodów na istnienie stojącej za nią ugruntowanej firmy, organizacji ani legalnej usługi.
Witryna nie jest notowana w głównych pomiarach ruchu i została zarejestrowana zaledwie 2 dni przed skanowaniem, co sugeruje, że może to być bardzo nowa lub krótkotrwała własność internetowa. Nie podano żadnych istotnych metadanych kategoryzacyjnych, a dostępne wskaźniki techniczne nie identyfikują znanego operatora, wydawcy ani obecności biznesowej. Na podstawie dostępnych informacji ta domena wydaje się mało znaną witryną o tematyce finansowej z ograniczoną publiczną widocznością.
Ocena bezpieczeństwa finance96-quaerat20.sbs
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 2 dni oraz brakiem jakiejkolwiek ugruntowanej reputacji ruchu. Chociaż podsumowanie skanowania malware zgłosiło brak oznaczonych plików, ten wynik ma węższy zakres i nie przeważa nad szerokimi, opartymi na reputacji detekcjami phishingu.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne kontrole złośliwej zawartości nie zgłosiły wpisu w czasie skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist zgłosiło ogólny wpis w stylu podejrzanego obiektu. Sygnały te są słabsze niż konsensus phishingowy z wielu silników bezpieczeństwa, ale zwiększają ogólną ostrożność, zamiast ją zmniejszać.
Łącznie połączenie silnych detekcji związanych z phishingiem, skrajnie niedawnej rejestracji, braku historii ruchu i ograniczonych wskaźników zaufania sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-08, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.217.146. Nameserwery również wskazują na Cloudflare, co oznacza, że domena korzysta z tego dostawcy w zakresie usług DNS oraz reverse-proxy/CDN. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie powinien być traktowany jako dowód legalności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Domena jest skrajnie nowa, serwer znajduje się za współdzieloną infrastrukturą brzegową, a dane skanowania nie dostarczają dowodów na dojrzały lub przejrzysty ślad hostingowy. Na podstawie dostępnych danych technicznych główne obawy mają charakter reputacyjny, a nie konfiguracyjny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?