jinlangxing.com
Kategoria: Phishing, Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jinlangxing.com
jinlangxing.com wydaje się być domeną z długim stażem rejestracji, obecnie powiązaną z treściami, które wielu dostawców klasyfikacji stron internetowych kategoryzuje jako phishing, spam lub działania związane z oszustwami. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na znaną markę, organizację ani usługę publiczną, a dostępne dane ze skanu nie sugerują, aby była to popularna witryna konsumencka, rządowa, edukacyjna lub medialna.
Domena jest zarejestrowana od 2017 i korzysta z serwerów nazw Cloudflare, przy czym hosting przypisano dostawcy infrastruktury chmurowej, a serwer WWW to nginx. Chociaż wiek domeny może wskazywać, że nie została utworzona niedawno, sam wiek domeny nie potwierdza jej legalności, zwłaszcza gdy bieżące dane klasyfikacyjne wskazują na zachowania o charakterze oszukańczym lub służące wyłudzaniu danych uwierzytelniających.
Ocena bezpieczeństwa jinlangxing.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 12 z 90 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych oznaczyło ją jako phishing, spam lub działalność związaną z oszustwami. Ponadto witryna figuruje na głównych listach blokowania zagrożeń i socjotechniki, co stanowi silniejszy wskaźnik niż pojedynczy alert heurystyczny. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wskazującym na działalność związaną z phishingiem.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby stosunkowo słaby, ale w tym przypadku występuje obok wielu wykryć związanych z phishingiem i wpisów na czarnych listach, co zwiększa obawy, zamiast stanowić odosobniony problem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia pod koniec 2026, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Wygląda na to, że jest obsługiwana przez nginx/1.18.0 na Ubuntu, hostowana w infrastrukturze przypisanej do Tencent Cloud, a geolokalizacja serwera wskazuje na Tokio w Japonii. Domena korzysta z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale te ograniczone ustalenia techniczne należy rozpatrywać w zestawieniu z silniejszymi wykryciami związanymi z phishingiem pochodzącymi z wielu źródeł bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?