gzqcdz.com
Kategoria: Phishing, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: gzqcdz.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis gzqcdz.com
gzqcdz.com wydaje się być mało znaną witryną, która nie ma ustalonej pozycji w rankingu ruchu, a jej krótka, nieopisowa nazwa domeny nie wskazuje jednoznacznie na rozpoznawalną markę, organizację ani usługę. Na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże ją z phishingiem, spamem i działalnością związaną z oszustwami, a nie z legalną firmą, medium ani platformą informacyjną.
Dane z udostępnionego skanu nie wskazują jednoznacznie na znanego operatora, firmę ani instytucję publiczną stojącą za domeną. Witryna jest hostowana w infrastrukturze chmurowej i korzysta ze standardowego serwera WWW oraz ważnego certyfikatu HTTPS — są to powszechne cechy techniczne, które same w sobie nie świadczą o wiarygodności. Na podstawie dostępnych danych domena wydaje się aktywną witryną, a nie zaparkowaną domeną ani domeną zastępczą.
Ocena bezpieczeństwa gzqcdz.com
Wyniki skanu wskazują na kilka istotnych wskaźników ryzyka w chwili jego przeprowadzenia. Domena została oznaczona przez 10 silników bezpieczeństwa, a wiele źródeł klasyfikacyjnych określiło ją jako związaną z phishingiem, spamem lub oszustwami. Ponadto witryna została ujęta w wykazach głównych baz zagrożeń w związku z działalnością związaną z inżynierią społeczną lub phishingiem, co stanowi poważniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Samo podsumowanie skanowania pod kątem złośliwego oprogramowania nie wykryło złośliwych plików w ograniczonym zakresie sprawdzonych treści, ale nie przeważa to nad szerszymi sygnałami dotyczącymi reputacji. Adres IP domeny znajduje się również na jednej liście blokowanych adresów związanej z reputacją poczty, co może wskazywać na działalność związaną ze spamem lub problemy z reputacją współdzielonego hostingu; samodzielnie jest to słabszy sygnał, ale w tym przypadku zwiększa ogólną potrzebę zachowania ostrożności. Domena jest również stosunkowo nowa i nie ma widocznej pozycji w rankingu popularności, co może dodatkowo zwiększać niepewność. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt, którego data wygaśnięcia przypada w 2027 roku, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze Tencent Cloud, korzysta z serwerów nazw Cloudflare i udostępnia treści za pośrednictwem nginx/1.18.0 on Ubuntu. DNSSEC wydaje się niepodpisany, więc dane skanu nie wskazują na dodatkową ochronę integralności DNS.
Z punktu widzenia poziomu bezpieczeństwa główne obawy dotyczą reputacji, a nie warstwy transportowej. Sama ważność HTTPS nie powinna być traktowana jako sygnał zaufania, zwłaszcza gdy domenę oznaczyło wiele silników bezpieczeństwa i baz zagrożeń. Stosunkowo niedawna rejestracja domeny i niepodpisany DNSSEC mogą nieznacznie zwiększać niepewność, ale głównym powodem do obaw pozostają wykrycia związane z phishingiem w chwili przeprowadzenia tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?