hashmiaghayi.cfd
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hashmiaghayi.cfd
Domena hashmiaghayi.cfd obecnie wydaje się prezentować treści stylizowane na Wikipedia, używając tytułu strony „Wikipedia, the free encyclopedia” oraz zrzutu ekranu przypominającego układ strony głównej Wikipedia. Na podstawie widocznej treści witryna może próbować naśladować lub odzwierciedlać znaną encyklopedię internetową, zamiast reprezentować niezależną markę związaną z samą nazwą domeny.
Nazwa domeny nie wydaje się mieć oczywistego związku z Wikipedia ani organizacją Wikimedia, a witryna jest hostowana za infrastrukturą Cloudflare. Ponieważ domena jest bardzo nowa, a oznakowanie marki widoczne na zrzucie ekranu nie odpowiada tożsamości domeny, witryna może być przeznaczona do przyciągania odwiedzających poprzez upodobnienie do znanego źródła informacji.
Ocena bezpieczeństwa hashmiaghayi.cfd
W chwili tego skanowania występuje kilka sygnałów ostrzegawczych. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisują ją jako podejrzaną, związaną z phishingiem lub związaną ze spamem. Ponadto domena ma zaledwie 4 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii. Strona wydaje się również naśladować oznakowanie marki Wikipedia mimo używania niepowiązanej nazwy domeny, co może wskazywać na konfigurację typu look-alike mającą przypominać zaufaną witrynę.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików podczas tej kontroli, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w chwili skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące malware lub phishingu, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-23, i jest kierowana przez infrastrukturę Cloudflare. Rozwiązany adres IP to 172.67.188.208, przy czym hosting jest geolokalizowany w Toronto, Canada, a serwery nazw to celeste.ns.cloudflare.com i wesley.ns.cloudflare.com.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany. Połączenie nowo zarejestrowanej domeny, osłony Cloudflare oraz oznakowania marki, które wydaje się niezwiązane z nazwą domeny, może uzasadniać dodatkową kontrolę, mimo że sam certyfikat jest ważny i w ograniczonym skanie plików nie wykryto złośliwych plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?