invitetracker.net
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis invitetracker.net
invitetracker.net wydaje się być stroną docelową zaprojektowaną tak, aby naśladować lub ściśle imitować ekran zaproszenia do grupy lub kanału Telegram. Tytuł strony brzmi „Telegram: Join Group Chat”, a zrzut ekranu pokazuje branding w stylu Telegram, układ strony oraz wyraźny przycisk wezwania do działania zachęcający odwiedzających do dołączenia do kanału. Sama nazwa domeny nie wydaje się być oficjalną domeną Telegram, co może mieć znaczenie przy ocenie autentyczności.
Na podstawie widocznej treści strona może być przeznaczona do kierowania użytkowników do zewnętrznego pliku lub miejsca docelowego związanego z komunikacją, zamiast świadczyć samodzielną usługę. Pokazana strona jest minimalistyczna, zawiera niewiele tekstu wyjaśniającego, brak widocznych danych firmy i brak jednoznacznej identyfikacji operatora. Ta ograniczona przejrzystość, w połączeniu z prezentacją w stylistyce Telegram, sugeruje, że strona może działać jako promocyjna strona docelowa, strona przekierowująca lub strona o charakterze podszywania się, a nie jako konwencjonalna witryna z treścią.
Ocena bezpieczeństwa invitetracker.net
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 7 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem lub w inny sposób złośliwą. Dodatkowo jeden dostawca klasyfikacji stron internetowych sklasyfikował ją jako „phishing and other frauds”. Chociaż sprawdzone tutaj bazy blacklist nie zawierały tej domeny w czasie skanu, detekcje wielosilnikowe tego rodzaju budzą większe obawy niż pojedyncza heurystyka o niskiej pewności.
Treść strony również budzi wątpliwości co do wiarygodności. Wygląda na to, że przedstawia się jako strona zaproszenia Telegram, jednocześnie używając oddzielnej, nowo zarejestrowanej domeny, która ma zaledwie 9 dni i nie jest notowana wśród powszechnie odwiedzanych witryn. Zrzut ekranu pokazuje branding Telegram oraz komunikat „Join Channel”, co może sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z oficjalną usługą Telegram, choć tak nie jest. Tego rodzaju prezentacja może być zgodna z wyłudzaniem danych uwierzytelniających, zwodniczymi przekierowaniami lub innymi technikami socjotechnicznymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest bardzo nowa, zarejestrowana 2026-05-09 za pośrednictwem PDR Ltd. i kierowana przez nameserwery oraz infrastrukturę Cloudflare. Używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-08-07, co wskazuje, że szyfrowany transport jest obecny, ale samo SSL nie weryfikuje wiarygodności treści strony. DNSSEC wydaje się niepodpisany, a szczegóły źródłowego serwera WWW są ukryte za Cloudflare.
Na podstawie dostarczonych danych skanowania strona odwołuje się tylko do dwóch URL i nie zawiera iframe, a skan malware nie wykrył żadnych oznaczonych plików ani złośliwych zewnętrznych odnośników w czasie przeglądu. Jednak połączenie niedawnej rejestracji, osłony Cloudflare, ograniczonej przejrzystości na stronie oraz wielu detekcji ukierunkowanych na phishing ze strony silników bezpieczeństwa może nadal być uznawane za technicznie niepokojące.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?