guysvick.online
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis guysvick.online
guysvick.online wydaje się stosunkowo nową witryną internetową hostowaną za usługą dostarczania treści internetowych opartą na chmurze, z zasobami sugerującymi lekki front end oparty na JavaScript. Na podstawie samej nazwy domeny cel witryny i jej operator nie są jednoznacznie identyfikowalne, a dane ze skanu nie dostarczają informacji o marce, danych firmy ani widocznym kontekście organizacyjnym.
Dostępne dowody sugerują, że jest to mała witryna lub witryna o niskiej widoczności, a nie ugruntowana własność internetowa, ponieważ nie jest notowana w głównych pomiarach ruchu, a domena ma zaledwie kilka miesięcy. Bez bardziej jednoznacznych informacji biznesowych na stronie lub rozpoznawalnych danych kategoryzacyjnych najlepiej można ją opisać jako ogólną domenę internetową o niejasnym przeznaczeniu w czasie tego skanu.
Ocena bezpieczeństwa guysvick.online
Wyniki skanu pokazują mieszane sygnały. Wiele silników bezpieczeństwa oznaczyło domenę, przy czym 3 z 91 sklasyfikowały ją jako złośliwą lub phishingową w czasie tego skanu. Jednocześnie skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń i kontrole czarnych list nie zgłosiły domeny jako umieszczonej na liście w związku z malware lub aktywnością phishingową.
Dodatkowy kontekst nieznacznie zwiększa niepewność: domena jest nowo zarejestrowana, nie ma widocznego rankingu ruchu, a jej przeznaczenie nie jest jasno ustalone na podstawie dostępnych danych. Chociaż czynniki te nie dowodzą szkodliwego zamiaru, są one powszechnie kojarzone z witrynami o wyższym ryzyku lub krótkotrwałymi. Brak trafień na czarnych listach i czysty skan plików są korzystnymi sygnałami, ale nie równoważą w pełni wielosilnikowych wykryć phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-09-22. Jest obsługiwana przez infrastrukturę Cloudflare, podczas gdy rozpoznany adres IP serwera znajduje się we Frankfurcie nad Menem w Niemczech. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy skanowania technicznego w próbkowanej zawartości nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe'ów. Jednak domena jest stosunkowo nowa, a ograniczona przejrzystość infrastruktury i własności może uzasadniać ostrożność do czasu ustalenia dłuższej historii działania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?