foqvqua.icu
Kategoria: Malicious Web Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis foqvqua.icu
foqvqua.icu wydaje się domeną zarejestrowaną bardzo niedawno, o której celu dostępnych jest niewiele publicznie identyfikowalnych informacji. Metadane strony są w praktyce puste — w wynikach skanowania nie podano widocznego tytułu ani opisu, a sama nazwa domeny nie wskazuje jednoznacznie na rozpoznawalną markę, usługę ani organizację. Na podstawie dostępnych danych może to być niewykształcona jeszcze witryna, domena przejściowej kampanii lub domena przeznaczona do ograniczonego zastosowania.
Domena nie jest notowana w głównych pomiarach ruchu i w przedstawionych informacjach ze skanowania nie wykazuje sygnałów ugruntowanej tożsamości biznesowej ani redakcyjnej. Poza danymi rejestratora i infrastruktury nie widać tu szczegółów dotyczących operatora, więc na podstawie samego tego skanowania nie można z przekonaniem scharakteryzować podmiotu stojącego za tą witryną.
Ocena bezpieczeństwa foqvqua.icu
Ta domena wykazuje kilka wskaźników ostrożności w momencie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako złośliwą lub nowo zarejestrowaną. Ponadto domena ma zaledwie 9 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii phishingowych, malware lub innych nadużyć, zanim systemy reputacyjne w pełni nadrobią zaległości.
Jednocześnie nie każdy sygnał był negatywny. Podsumowanie skanowania malware nie wykazało oznaczonych plików, a przedstawione tutaj kontrole głównych baz danych zagrożeń nie zgłaszały aktywnych wpisów w momencie tego skanowania. Jedno źródło blacklist zwróciło ogólny wpis dotyczący podejrzanego obiektu, co samo w sobie jest słabszym sygnałem, ale w tym przypadku występuje ono obok szerszych wykryć przez wiele silników, a nie w odosobnieniu.
Opublikowany wynik zaufania podany przy tym skanowaniu wynosi 30/100, co jest zgodne z ogólnym wzorcem ryzyka widocznym w dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witrynę zaobserwowano na serwerze WWW nginx hostowanym w infrastrukturze Alibaba Cloud w Hong Kong, z użyciem adresu IP 47.239.92.193. Przedstawia ważny certyfikat SSL wydany przez ZeroSSL, wygasający 2026-11-01. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność ani wiarygodność.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest wyjątkowo nowa. Połączenie niedawnej rejestracji, minimalnych metadanych strony, braku rankingu ruchu oraz wielu wykryć przez silniki bezpieczeństwa może uzasadniać dodatkową ostrożność. W dostarczonych wynikach skanowania nie zidentyfikowano żadnych konkretnych złośliwych plików, zewnętrznych linków ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?