gostik.xyz
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gostik.xyz
gostik.xyz wydaje się przedstawiać jako prosta, działająca w przeglądarce strona narzędziowa oznaczona marką „Practical Toolkit”. Na podstawie tytułu strony, zrzutu ekranu i widocznego interfejsu witryna oferuje codzienny konwerter jednostek dla miar takich jak długość, masa, temperatura i dane. Strona główna sugeruje, że obliczenia są wykonywane lokalnie w przeglądarce oraz że nie są wymagane żadne przesyłane pliki ani rejestracja.
Widoczna zawartość wygląda raczej na lekkie narzędzie internetowe niż pełnoprawną platformę biznesową lub treściową. W dostarczonych danych skanu nie widać wyraźnej tożsamości firmy, danych wydawcy ani własności organizacyjnej, więc operatora nie można niezależnie potwierdzić wyłącznie na podstawie strony głównej. Na podstawie dostępnych dowodów wydaje się, że jest to nowo utworzona witryna o charakterze narzędziowym, hostowana na ogólnej infrastrukturze, a nie ugruntowana usługa markowa.
Ocena bezpieczeństwa gostik.xyz
Wyniki skanu pokazują mieszane sygnały w czasie tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na obawy związane z phishingiem lub oszustwami, podczas gdy inne główne kontrole czarnych list i baz danych zagrożeń nie wykryły aktywnego malware ani wpisów znanych złośliwych URL. Sama strona wyświetla podstawowe narzędzie do konwersji jednostek, co nie odpowiada w oczywisty sposób kategoryzacji związanej z oszustwami i może wskazywać albo na fałszywy alarm, niedawno zmienione przeznaczenie domeny albo treść, która uległa zmianie po tym, jak niektóre systemy reputacyjne ją odnotowały.
Występują również kontekstowe czynniki ryzyka. Domena ma tylko 7 dni, nie ma ustalonego rankingu ruchu i udostępnia ograniczone, widoczne informacje o własności lub wiarygodności. Bardzo nowe domeny mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne i historia publiczna są nadal ograniczone. Chociaż skan malware nie zgłosił żadnych oznaczonych plików i nie znaleziono żadnych podejrzanych zewnętrznych linków ani iframe, wykrycia związane z phishingiem przez wiele silników stanowią silniejszy sygnał ostrzegawczy niż czysty skan plików pojedynczej strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-18 i jest serwowana przez nginx/1.24.0 na Ubuntu. Rozwiązuje się do adresu IP 31.76.127.56 i wydaje się być hostowana przez H2nexus LTD we Frankfurcie nad Menem w Niemczech. Skan nie dostarczył potwierdzonej wersji protokołu TLS, więc dokładna konfiguracja transportu nie mogła zostać w pełni oceniona.
Z perspektywy bezpieczeństwa domeny domena jest bardzo nowa, a DNSSEC nie jest włączony, co oznacza, że odpowiedzi DNS nie są podpisane kryptograficznie. Serwery nazw są ustawione na ns3.my-ndns.com i ns4.my-ndns.com. W sprawdzonych bazach danych zagrożeń ani na listach reputacyjnych opartych na DNS nie zgłoszono żadnych trafień na czarnych listach w czasie tego skanu, ale połączenie niedawnej rejestracji i ograniczonej historycznej reputacji może nadal uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?