goldplustrade.live
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis goldplustrade.live
Domena goldplustrade.live wydaje się być powiązana ze stroną o tematyce handlowej lub inwestycyjnej, na co wskazuje jej nazwa, sugerująca zyski finansowe, metale szlachetne lub działalność związaną z handlem online. Jednak obecnie widoczna strona nie prezentuje aktywnej usługi. Zamiast tego wyświetla ogólny komunikat informujący, że witryna została zatrzymana przez administratora, bez dostępnych danych firmy, informacji o produktach ani treści operacyjnych.
Na podstawie dostępnej treści strony i danych klasyfikacyjnych witryna mogła być wcześniej wykorzystywana do phishingu lub działań związanych z oszustwami, a nie jako legalna platforma finansowa. Na obecnej stronie nie ujawniono wyraźnej tożsamości operatora, a domena jest wyjątkowo nowa, co ogranicza zaufanie do jakiegokolwiek deklarowanego celu biznesowego. W momencie tego skanowania witryna wydaje się nieaktywna lub wyłączona, a nie działająca jako normalna publicznie dostępna usługa.
Ocena bezpieczeństwa goldplustrade.live
Ta domena wykazuje wiele wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, związaną z oszustwami lub nowo zarejestrowaną podejrzaną witrynę. Ponadto domena została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering, co stanowi silny sygnał w ocenach phishingu. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkiej liczbie zbadanych plików, strony phishingowe często opierają się na zwodniczej treści, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu szerszych ustaleń reputacyjnych.
Istnieją również dodatkowe kontekstowe powody do obaw. Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i obecnie wyświetla komunikat o wyłączeniu zamiast normalnej strony firmowej. Jej adres IP figuruje również na jednej liście blokad reputacji poczty, co może wskazywać na szerszą historię nadużyć lub problemy z reputacją hostingu współdzielonego, chociaż ten sygnał jest słabszy niż wykrycia phishingu i wpisy w bazie danych zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-08 i jest serwowana przez nginx z adresu IP hostowanego przez Contabo GmbH, geolokalizowanego do Singapore na podstawie dostępnych danych. Obecność HTTPS wskazuje na szyfrowany transport, ale nie należy tego samo w sobie interpretować jako sygnału zaufania, ponieważ tanie certyfikaty są powszechnie używane zarówno przez legalne, jak i nadużywające witryny.
Z perspektywy bezpieczeństwa domeny domena jest wyjątkowo nowa, a jej status DNSSEC to unsigned, co oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Obecna strona to prosty komunikat o zatrzymaniu witryny, a nie pełna aplikacja, i w ograniczonym skanowaniu strony nie zidentyfikowano oznaczonych plików, zewnętrznych linków ani iframe. Główne kwestie techniczne dotyczą zatem reputacji i cyklu życia, a nie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?