flodxvlw.com.ng
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis flodxvlw.com.ng
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała portal do udostępniania plików w chmurze lub dostarczania dokumentów. Na podstawie zrzutu ekranu przedstawia się jako strona pobierania plików w stylu Dropbox Transfer, oferująca kilka plików, takich jak PDF i archiwa ZIP, z elementami marki i układu naśladującymi dobrze znaną usługę transferu plików.
Nazwa domeny flodxvlw.com.ng nie wydaje się odpowiadać oficjalnej marce widocznej na stronie, a witryna nie przedstawia wyraźnej tożsamości operatora, danych firmy ani standardowych informacji biznesowych. Na podstawie dostępnej treści strona mogła zostać utworzona, aby skłonić odwiedzających do pobierania plików lub wchodzenia w interakcję z treścią pod pozorem zaufanej usługi strony trzeciej.
Ocena bezpieczeństwa flodxvlw.com.ng
Wyniki skanowania wskazują na istotne obawy w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto strona wizualnie przypomina Dropbox Transfer, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na próbę naśladowania zaufanej marki i wprowadzania odwiedzających w błąd.
Inne sygnały zwiększają profil ryzyka. Domena jest bardzo nowa i ma 22 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż skanowanie plików pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, a kilka baz danych zagrożeń było czystych w czasie tego skanowania, te kwestie nie przeważają nad zgodnym wskazaniem phishingu przez wiele silników oraz silnym wzorcem wizualnego podszywania się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który wygasa we wrześniu 2026, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jest hostowana przez Hostafrica pod adresem IP 160.119.248.30 w Kuils River, South Africa. DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą ważności TLS, lecz otaczających sygnałów zaufania: bardzo niedawnej daty rejestracji, braku DNSSEC, nieznanych danych rejestratora oraz struktury strony, która wydaje się naśladować dużą markę udostępniania plików w niepowiązanej domenie. Czynniki te mogą zwiększać prawdopodobieństwo zwodniczego użycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?