get-c0mputeai.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis get-c0mputeai.xyz
Domena get-c0mputeai.xyz wydaje się bardzo niedawno zarejestrowaną witryną internetową, używającą nazwy sugerującej związek z usługami obliczeniowymi lub sztucznej inteligencji. Na podstawie dostępnych danych ze skanowania witryna jest hostowana za infrastrukturą Cloudflare i obecnie prowadzi do strony odwołującej się do zasobów błędów i zarządzania dostępem Cloudflare, zamiast prezentować wyraźne treści biznesowe, produktowe lub redakcyjne.
Ponieważ domena ma zaledwie kilka dni i nie ma ustalonego rankingu ruchu, dostępny jest ograniczony kontekst historyczny dotyczący tego, kto ją obsługuje lub jaki może być jej zamierzony długoterminowy cel. Wzorzec nazewnictwa domeny, w tym użycie zera zamiast litery „o”, może wskazywać na eksperymentowanie z brandingiem lub może przypominać nazewnictwo podobne do istniejących nazw, często spotykane w nowo tworzonych zasobach internetowych.
Ocena bezpieczeństwa get-c0mputeai.xyz
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, z 9 z 91 wykryć ogółem. Zgłoszone klasyfikacje były w dużej mierze związane z phishingiem, przy czym jeden silnik oznaczył ją jako podejrzaną, a inny powiązał ją z aktywnością związaną ze spamem. Chociaż skanowanie plików pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, nie przeważa to nad szerszymi sygnałami reputacyjnymi, gdy wiele niezależnych silników zbiega się w obawach związanych z phishingiem.
Kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanowania, w tym główne źródła dotyczące złośliwych treści oraz sprawdzone listy reputacji pocztowej. Mimo to domena jest skrajnie nowa, nie ma ustalonego profilu ruchu, a jej obecna zawartość wydaje się ograniczona do zasobów błędów lub wyzwań związanych z Cloudflare, zamiast przejrzystej, w pełni działającej witryny. Nazwa domeny wykorzystuje również podmianę znaku, co może sprawiać, że przypomina podobną nazwę marki lub usługi.
Łącznie czynniki te sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez Cloudflare pod adresem IP 172.67.154.107 i korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-22. Serwer WWW jest identyfikowany jako Cloudflare, a serwery nazw również znajdują się w infrastrukturze Cloudflare, co może zaciemniać źródłowe środowisko hostingowe za warstwą reverse-proxy.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale widoczne zasoby sugerują, że witryna może obecnie serwować stronę błędu, stronę pośrednią lub stronę wyzwania zamiast normalnej zawartości aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?