gooooogle.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis gooooogle.com
gooooogle.com wydaje się być domeną z długą historią rejestracji, która obecnie wyświetla stronę wizualnie imitującą interfejs serwisu do strumieniowego odtwarzania muzyki, a nie cokolwiek związanego z jej nazwą domenową. Na dostarczonym zrzucie ekranu witryna prezentuje układ przypominający popularną platformę audio, w tym elementy sterowania odtwarzaniem muzyki, zachęty do tworzenia playlist oraz wezwania do zalogowania/rejestracji. Sama domena bardzo przypomina dobrze znaną markę Google, ale widoczna treść nie wydaje się związana ze zwykłymi usługami Google.
Na podstawie ciągu znaków domeny i prezentacji strony ta witryna może działać jako strona podszywająca się lub ukierunkowana na przekierowania, a nie jako wyraźnie oznakowana samodzielna usługa. Dane ze skanu pokazują również linki wychodzące zawierające parametry w stylu śledzącym oraz wskazaną zewnętrzną domenę, co może wskazywać na reklamy, kierowanie ruchem lub pośrednie zachowanie przekierowujące. W dostarczonych danych nie podano wyraźnej tożsamości operatora.
Ocena bezpieczeństwa gooooogle.com
Wyniki skanu pokazują kilka sygnałów ostrzegawczych w czasie tego skanu. Domena została oznaczona przez 6 z 89 silników bezpieczeństwa, przy czym wykrycia obejmowały klasyfikacje od podejrzanych po phishingowe i związane ze złośliwym oprogramowaniem. Skan pod kątem malware również oznaczył stronę główną jako podejrzaną oraz zidentyfikował jeden oznaczony plik i jeden oznaczony link. Ponadto jeden dostawca typu blacklist umieścił domenę na liście, chociaż główne bazy danych dotyczące złośliwych treści w dostarczonych danych były poza tym czyste.
Istnieje również poważny problem z wiarygodnością, ponieważ nazwa domeny bardzo przypomina Google, podczas gdy widoczna strona imituje interfejs innej dużej platformy konsumenckiej. Ta rozbieżność może wskazywać na zwodniczą prezentację lub zachowanie typu look-alike mające na celu przyciąganie omyłkowych odwiedzin. Domena jest stara, co czasami może zmniejszać ryzyko, ale sam wiek nie przeważa nad wieloma wykryciami przez silniki i nietypowym wzorcem brandingu widocznym w tym przypadku.
Opublikowany wynik zaufania podany wraz z tym skanem to 39/100, co jest zgodne z ostrożną oceną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-11-28, co wskazuje, że HTTPS jest skonfigurowany, chociaż nie podano szczegółowych informacji o konkretnym protokole TLS. DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów DNS Owl. Witryna jest hostowana pod adresem IP powiązanym z Vultr w Miami, United States, przy czym oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą samego certyfikatu, lecz aktywności wykryć związanej z treścią strony i podlinkowanymi zasobami. Skan zidentyfikował podejrzany obiekt na stronie głównej, oznaczony link wewnętrzny oraz odwołania do zewnętrznego adresu URL w stylu śledzącym. Te wskaźniki mogą sugerować zachowanie związane z przekierowaniami, ad-tech lub zwodniczą treścią w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?