highmarket.my
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis highmarket.my
highmarket.my wydaje się nowo zarejestrowaną domeną z bardzo ograniczonym publicznie obserwowalnym kontekstem w czasie tego skanowania. Na podstawie samej nazwy domeny może być przeznaczona do przedstawiania się jako platforma marketplace, handlowa lub komercyjna, ale dostępne dane ze skanowania nie dostarczają dowodów na istnienie ugruntowanej tożsamości biznesowej, danych operatora ani wyraźnej oferty legalnych usług.
Wiele źródeł klasyfikacji stron internetowych sklasyfikowało domenę jako phishing lub związaną z oszustwami. Sugeruje to, że witryna może być powiązana z działalnością wprowadzającą w błąd, a nie ze zwykłą stroną handlową lub biznesową, chociaż pozostaje to oceną na dany moment opartą na dostępnych danych, a nie trwałym wnioskiem.
Ocena bezpieczeństwa highmarket.my
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w czasie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishing lub związaną z oszustwami. Ponadto domena ma tylko 3 dni, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych stron nadużyciowych. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten nie przeważa nad szerszymi klasyfikacjami związanymi z phishingiem i wykryciami przez wiele silników.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie wykryły domeny w czasie tego skanowania, ale adres IP domeny znajdował się na jednej liście blokowania reputacji pocztowej, co jest słabszym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. W zestawieniu z bardzo niedawną rejestracją domeny i wykryciami związanymi z phishingiem ogólny profil ryzyka wydaje się podwyższony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-01 i jest obsługiwana przez serwer WWW nginx/1.30.3. Hosting wydaje się być zapewniany przez CGI GLOBAL LIMITED, a geolokalizacja adresu IP serwera wskazuje na Kansas City, United States. Obecność HTTPS jest podstawowym środkiem bezpieczeństwa transportu, ale sama w sobie nie powinna być traktowana jako dowód legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest wyjątkowo nowa, używa nameserverów w stylu domyślnym rejestratora i ma ograniczoną historię reputacji, co wszystko obniża poziom zaufania w porównaniu z długo istniejącą usługą internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?