hhdbdioss1333.on-forge.com
Kategoria: Information Technology, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hhdbdioss1333.on-forge.com
Domena hhdbdioss1333.on-forge.com wydaje się mało rozpoznawalną subdomeną hostowaną w ramach on-forge.com, a nie samodzielną markową witryną internetową. Na podstawie treści strony widocznej na zrzucie ekranu przedstawia się jako strona związana ze wsparciem Apple i wyświetla numer telefonu wraz z komunikatem o wstrzymaniu zakupu Apple ID oraz pilną prośbą o kontakt ze wsparciem. Sama nazwa domeny nie wydaje się mieć oczywistego związku z Apple ani z oficjalną usługą wsparcia klienta.
Dostępne dane klasyfikacyjne oznaczają tę witrynę ogólnie jako information technology, jednak widoczna treść jest bardziej konkretnie przedstawiona jako strona wsparcia lub alertu dotyczącego konta. Struktura strony i wskazane ścieżki sugerują, że może wykorzystywać skopiowane elementy identyfikacji wizualnej i zasoby związane z treściami stylizowanymi na Apple. W dostarczonych danych skanowania nie są widoczne żadne wyraźne informacje o tożsamości operatora, dane firmy ani informacje o prawowitym właścicielu.
Ocena bezpieczeństwa hhdbdioss1333.on-forge.com
Ta witryna internetowa budzi istotne obawy zarówno na podstawie wyników skanowania, jak i widocznej treści strony. W czasie tego skanowania 4 z 91 silników bezpieczeństwa oznaczyły domenę, w tym wykrycia związane z phishingiem, podczas gdy szersze kontrole blacklist i baz danych zagrożeń były poza tym czyste. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, nie wyklucza to nadużyć opartych na socjotechnice, zwłaszcza gdy strona została zaprojektowana tak, aby skłonić odwiedzających do zadzwonienia pod numer telefonu lub zareagowania na sfabrykowany alert dotyczący konta.
Zrzut ekranu silnie przypomina przynętę typu tech-support lub account-security. Odwołuje się do Apple Support, twierdzi, że Apple ID zostało użyte do zakupu za $449.99, i nakłania odwiedzającego do natychmiastowego telefonu w celu „zamrożenia” transakcji. Taki schemat może być zgodny z phishingiem opartym na podszywaniu się lub z działalnością oszustwa tech-support, szczególnie dlatego, że domena nie wydaje się być oficjalną własnością Apple i używa losowo wyglądającego ciągu subdomeny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Połączenie oznaczeń phishingowych przez wiele silników, komunikatów wsparcia stylizowanych na markę oraz pilnego języka wezwania do działania sugeruje, że ostrożność byłaby wskazana w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie znany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-24. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.18.10.251, z serwerami nazw Cloudflare i zgłoszoną lokalizacją w Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia witryna wydaje się lekka i w dostarczonym skanie nie wykazała oznaczonych plików, oznaczonych linków zewnętrznych ani nadużyć iframe. Jednak użycie ważnego certyfikatu i hostingu w dużym CDN nie powinno być traktowane jako dowód legalności, ponieważ takie usługi są również powszechnie wykorzystywane przez zwodnicze strony. Domena nie jest również sklasyfikowana w Tranco, co może wskazywać na ograniczony utrwalony ruch lub widoczność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?