https.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis https.com
Domena https.com to bardzo stara rejestracja, która obecnie wydaje się kierować do skąpej strony docelowej o charakterze reklamowym lub afiliacyjnym, a nie do pełnoprawnej, samodzielnej witryny internetowej. Widoczna strona pokazuje sponsorowane reklamy, komunikaty o wygasłych ofertach oraz rekomendacje produktów, podczas gdy tytuł strony odnosi się do „FlexOffers”, co sugeruje, że domena może być wykorzystywana do monetyzacji ruchu, przekierowań afiliacyjnych lub celów związanych ze stronami kampanii.
Na podstawie zrzutu ekranu i metadanych witryna nie wydaje się prezentować wyraźnej tożsamości firmy, szczegółowych informacji o usługach ani istotnych oryginalnych treści. Zamiast tego wygląda na ukierunkowaną na sponsorowane listingi i ruch kierowany przez przekierowania ofert. Chociaż sama nazwa domeny jest bardzo ogólna i istnieje od dawna, jej obecne wykorzystanie wydaje się ograniczone i komercyjne, przy niewielkiej przejrzystości co do operatora na widocznej stronie.
Ocena bezpieczeństwa https.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub złośliwe zachowanie, a dodatkowy skan malware oznaczył stronę główną jako podejrzaną. Obecny był również jeden wpis w stylu bazy danych zagrożeń, chociaż pokazane tutaj główne kontrole blacklist dotyczących złośliwej treści były poza tym czyste. To połączenie sugeruje, że przynajmniej niektóre systemy bezpieczeństwa niedawno powiązały domenę ze szkodliwą lub zwodniczą aktywnością.
Sama treść strony również budzi ostrożność. Zamiast działać jako zwykła markowa witryna internetowa, wydaje się prezentować monetyzowaną stronę ofertową ze sponsorowanymi reklamami i linkami w stylu przekierowań, w tym odniesieniami do zewnętrznych tracking URLs. Tego rodzaju konfiguracja może być legalna w niektórych kontekstach afiliacyjnych, ale może też być wykorzystywana w mylących lejkach ruchu lub kampaniach o niskiej przejrzystości. Długi wiek domeny jest czynnikiem stabilizującym, ale sam wiek nie przeważa nad liczbą niezależnych detekcji.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna prezentuje ważny certyfikat SSL Let's Encrypt z wygaśnięciem we wrześniu 2026, co wskazuje, że HTTPS jest skonfigurowany. Jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP serwera znajduje się w Amsterdamie, Holandia. Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z niestandardowych nameservers. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie są związane z certyfikatem, lecz z reputacją: wiele silników bezpieczeństwa oznaczyło domenę, jedna zeskanowana ścieżka strony została oznaczona jako podejrzana, a jedna wskazana linkowana domena/link również została oznaczona podczas analizy malware. Konfiguracja hostingu i TLS wydaje się standardowa, ale sygnały reputacyjne oraz zachowanie polegające na linkowaniu w stylu przekierowań/afiliacji są istotnymi wskaźnikami ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?