home-trxzzor-apps.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis home-trxzzor-apps.wixstudio.com
Ten URL jest subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych. Na podstawie tytułu strony i zrzutu ekranu obecna strona wydaje się stroną błędu, a nie aktywną samodzielną witryną, wyświetlając komunikat „404 Error: Page Not Found” oraz link powrotny do strony głównej Wix Studio.
Ciąg subdomeny „home-trxzzor-apps” mógł zostać wybrany tak, aby przypominać markę związaną z kryptowalutami lub portfelem, jednak widoczna treść w czasie tego skanowania nie przedstawia działającej usługi, formularza logowania ani aplikacji do pobrania. W praktyce zeskanowany adres obecnie wydaje się wskazywać na treść strony błędu hostowanej przez Wix, a nie na aktywny adres docelowy z własnymi opublikowanymi stronami.
Ocena bezpieczeństwa home-trxzzor-apps.wixstudio.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym URL w czasie tego skanowania. Został on oznaczony przez 11 z 91 silników bezpieczeństwa, przy czym większość z tych detekcji klasyfikowała go jako phishing lub w inny sposób złośliwy, a obecny był również jeden wpis w bazie danych zagrożeń. Chociaż widoczna strona obecnie pokazuje jedynie stronę błędu 404 Wix Studio, nazwa subdomeny bardzo przypomina „Trezor” i może mieć na celu sprawianie wrażenia związku z tą dobrze znaną marką portfela kryptowalutowego, co zwiększa możliwość nadużycia przez naśladownictwo.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików na obecnie serwowanej stronie, zewnętrzne linki i domeny, do których się odwołano, nie zostały oznaczone, a główne kontrole malware związane z przeglądaniem były poza tym czyste. Taka kombinacja może wystąpić, gdy podejrzany URL został wyłączony, zmieniony lub nie udostępnia już treści, która pierwotnie wywołała detekcje. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google Cloud i obsługiwana przez serwer WWW Pepyaka, co jest zgodne z hostingiem Wix. Przedstawia ważny certyfikat SSL Let's Encrypt, a DNSSEC jest włączony; oba te elementy są pozytywnymi sygnałami infrastrukturalnymi, ale same w sobie nie wskazują na wiarygodność treści strony.
Dane WHOIS pokazują, że domena nadrzędna wixstudio.com jest zarejestrowana od kilku lat, ale jest to hostowana subdomena, a nie niezależnie zarejestrowana witryna. Obecna strona zwraca firmowy ekran błędu 404, co sugeruje, że konkretna ścieżka subdomeny może być nieaktywna lub usunięta w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?