frs.jbq.mybluehost.me
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis frs.jbq.mybluehost.me
frs.jbq.mybluehost.me wydaje się być subdomeną hostowaną w środowisku mybluehost.me, które jest powszechnie kojarzone z treściami internetowymi tworzonymi przez użytkowników lub hostowanymi tymczasowo. Na podstawie struktury domeny i dostępnych danych kategoryzacyjnych ta strona może nie stanowić samodzielnej, ugruntowanej marki ani witryny firmowej, lecz raczej hostowaną stronę wdrożoną we współdzielonej infrastrukturze.
Wiele źródeł klasyfikacji stron internetowych wiąże ten adres z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inna kategoria określa go jako ogólny hosting stron internetowych lub dynamiczną infrastrukturę hostingową. Taka kombinacja może występować, gdy hostowana subdomena jest używana do krótkotrwałych kampanii lub jednorazowych stron docelowych, a nie do długotrwałej usługi publicznie dostępnej. Na podstawie dostępnych danych witryna wydaje się być hostowaną stroną internetową o ograniczonej ugruntowanej reputacji.
Ocena bezpieczeństwa frs.jbq.mybluehost.me
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako treści phishingowe lub związane z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych oznaczyło tę witrynę jako phishing, niezalecaną lub powiązaną z działalnością oszukańczą. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, nie przeważa to nad szerszymi wskaźnikami phishingu opartymi na reputacji.
Dane z blacklist i dane reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłaszały aktywnych wpisów, ale adres IP domeny widnieje na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Domena jest również stosunkowo nowa, nie ma rankingu ruchu i jest hostowana we współdzielonej infrastrukturze, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt w czasie skanowania, wygasający 2026-11-05. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie powinien być traktowany jako dowód legalności, ponieważ tanie lub zautomatyzowane certyfikaty są szeroko dostępne zarówno dla legalnych, jak i nadużywających witryn. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 50.6.155.196, hostowanego przez Oracle Corporation w Ashburn, United States.
DNSSEC nie jest włączony dla tej domeny, więc odpowiedzi DNS nie wydają się korzystać z tej dodatkowej kontroli autentyczności. Domena używa serwerów nazw ns1.mybluehost.me i ns2.mybluehost.me, co jest zgodne z infrastrukturą hostowanych subdomen. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale wykrycia phishingu oparte na reputacji pozostają w tym przypadku bardziej istotnym problemem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?