fuyexm.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fuyexm.com
Domena fuyexm.com wydaje się hostować chińskojęzyczną witrynę internetową przedstawiającą się jako „东莞市长安萍浩网络科技工作室”, co można przetłumaczyć jako studio technologii sieciowych lub działalność związaną z internetem z siedzibą w Dongguan w Chinach. Widoczna zawartość strony głównej jest skąpa i obejmuje siatkę skrótów opartych na ikonach z etykietami, które wydają się związane z grami, rejestrami i materiałami referencyjnymi, a nie z jasno objaśnioną stroną firmową lub informacyjną.
Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna może pozycjonować się jako mały portal technologiczny lub portal usług online. Jednak marka i cel nie są jasno określone na podstawie samej strony docelowej, a sama nazwa domeny nie odpowiada w oczywisty sposób nazwie firmy widocznej w metadanych strony. Ta rozbieżność może utrudniać niezależną weryfikację tego, kto obsługuje witrynę i jakie usługi są faktycznie oferowane.
Ocena bezpieczeństwa fuyexm.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została ona oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub coś związanego z oszustwami, a wielu dostawców klasyfikacji stron internetowych również przypisało ją do grup związanych z phishingiem. Ponadto skan pod kątem malware zwrócił podejrzany wynik dla strony głównej i odnotowano jeden wpis w bazie zagrożeń. Chociaż główne bazy danych dotyczące malware w dostarczonych danych nie zgłaszały aktywnej dystrybucji malware, ogólny wzorzec wykryć jest bardziej zgodny z działalnością zwodniczą lub oszukańczą niż z nieszkodliwym wynikiem fałszywie dodatnim.
Występuje również słabszy sygnał wtórny: adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Tego rodzaju wpis sam w sobie nie dowodzi szkodliwej zawartości witryny, ale dodaje niewielki element ostrożności, gdy rozpatruje się go wraz z silniejszymi wykryciami związanymi z phishingiem. Witryna nie jest również notowana w głównych danych o ruchu, a strona główna zapewnia ograniczoną przejrzystość co do operatora lub celu usługi.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego wygaśnięcie wskazano na wrzesień 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.83.20, z użyciem serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą certyfikatu ani konfiguracji CDN, lecz sygnałów reputacyjnych związanych z treścią i stroną docelową. Oprogramowanie serwera i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania, a strona główna wydaje się minimalistyczna, co może ograniczać przejrzystość podczas weryfikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?