iyiwgo.shop
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis iyiwgo.shop
iyiwgo.shop wydaje się być bardzo nową domeną .shop, o której operatorze lub zamierzonym celu biznesowym dostępny jest ograniczony publicznie kontekst. Na podstawie samej nazwy domeny nie odpowiada ona w oczywisty sposób znanej marce, organizacji ani ugruntowanej usłudze, a dostępne dane ze skanu nie wskazują na przejrzystą tożsamość firmy stojącej za tą witryną.
Źródła klasyfikacji stron internetowych powiązały tę domenę z kategoriami związanymi z phishingiem i oszustwami, co może sugerować, że witryna jest używana do podszywania się pod legalne usługi, zbierania wrażliwych informacji lub wspierania zwodniczych kampanii. Ponieważ domena ma zaledwie kilka dni i nie ma istotnego rankingu popularności, wydaje się, że obecnie ma niewielką ugruntowaną reputację.
Ocena bezpieczeństwa iyiwgo.shop
W czasie skanu wiele sygnałów bezpieczeństwa budziło obawy w odniesieniu do tej domeny. Została oznaczona przez 9 z 92 silników bezpieczeństwa, przy czym kilka wykryć opisywało phishing lub złośliwą aktywność, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto jedno źródło blacklist pokazało domenę jako znajdującą się na liście, co może wskazywać na wcześniejsze zgłoszenia nadużyć lub podejrzane zachowanie.
Pozostałe sygnały są mieszane, a nie jednolicie negatywne. Skan pod kątem malware nie wykrył złośliwych plików na zeskanowanej stronie, ale ten wynik jest ograniczony, ponieważ podczas skanu nie zaobserwowano żadnych plików, linków ani osadzonych zasobów. Domena jest również skrajnie nowa i ma 10 dni, co może być czynnikiem ryzyka, ponieważ nowo zarejestrowane domeny są często wykorzystywane w krótkotrwałych kampaniach, zanim systemy reputacyjne w pełni je uwzględnią.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas transmisji, ale samo SSL nie potwierdza legalności. Certyfikat wydaje się wygasać 2026-05-16, a serwer był hostowany pod adresem IP 64.224.17.151 w Stanach Zjednoczonych, przy czym hosting przypisano do T&E ENTITIES, Inc. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy bezpieczeństwa domeny DNSSEC jest unsigned, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno za pośrednictwem Dynadot i używa domyślnych nameserverów rejestratora, co jest powszechne w przypadku nowo utworzonych domen, ale zapewnia niewielką historię zaufania. W połączeniu z wykryciami związanymi z phishingiem i obecnością na blacklist techniczny profil nie równoważy szerszych wskaźników ryzyka zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?