finance98-officia62.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance98-officia62.sbs
Domena finance98-officia62.sbs wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę sugerującą tematykę finansową. Na podstawie samego ciągu domeny może próbować przedstawiać się jako oficjalna usługa finansowa, portal lub strona związana z kontem, chociaż z dostarczonych danych skanowania nie wynika żadna zweryfikowana tożsamość firmy ani informacje o operatorze.
Witryna nie wydaje się obecnie mieć ugruntowanej obecności w sieci. Nie jest notowana w głównych pomiarach ruchu, została zarejestrowana bardzo niedawno, a dane skanowania nie wskazują na istotną zawartość strony, zewnętrzne odniesienia ani szczegóły organizacyjne. Na podstawie dostępnych informacji ta domena może być mało znaną lub niedawno wdrożoną usługą internetową, a nie rozpoznawalną marką lub instytucją finansową.
Ocena bezpieczeństwa finance98-officia62.sbs
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć wskazywało na zachowanie związane z phishingiem lub złośliwą aktywnością. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników, zwłaszcza biorąc pod uwagę bardzo niedawną rejestrację domeny i brak ugruntowanej reputacji.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to, w połączeniu z wiekiem domeny wynoszącym zaledwie 2 dni, brakiem historii ruchu oraz wzorcem nazewnictwa o tematyce finansowej, który może być używany do wzbudzania zaufania, ogólny profil ryzyka wydaje się podwyższony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na 2026-10-08. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.219.13, z użyciem serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy infrastruktury konfiguracja wygląda na podstawową i niedawno wdrożoną. Połączenie bardzo nowej rejestracji, ukrytego źródła za usługą reverse-proxy oraz ograniczonej obserwowalnej zawartości zmniejsza przejrzystość. Chociaż cechy te mogą również występować w przypadku legalnych nowych witryn, w tym przypadku mogą uzasadniać dodatkową ostrożność ze względu na równoczesne wykrycia związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?