kanbi1.cc
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis kanbi1.cc
kanbi1.cc wydaje się być chińskojęzyczną stroną docelową, która przede wszystkim prezentuje zestaw klikalnych linków wejściowych, a nie pełną stronę informacyjną. Tytuł strony odnosi się do innej domeny, „iu05.cc”, a widoczna treść wyraźnie eksponuje ten alternatywny adres jako „stały adres”, co może wskazywać, że kanbi1.cc jest używana jako punkt dostępu typu brama, mirror lub przekierowanie.
Na podstawie oznaczeń na stronie, kategoryzacji podmiotów trzecich oraz zawartości zrzutu ekranu, witryna wydaje się być powiązana z treściami dla dorosłych lub pornograficznymi. Sama strona główna jest stosunkowo minimalistyczna i na dostarczonym zrzucie ekranu nie pokazuje treści jednoznacznych, ale sygnały tekstowe i klasyfikacyjne sugerują, że może pełnić funkcję katalogu lub portalu dostępowego do materiałów dla dorosłych. W dostarczonych danych strony nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o właścicielu.
Ocena bezpieczeństwa kanbi1.cc
Wyniki skanowania pokazują mieszane, ale ostrzegawcze sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z podejrzanym, złośliwym i związanym z phishingiem zachowaniem. Ponadto skan pod kątem malware oznaczył stronę główną jako podejrzaną, chociaż nie zidentyfikowano żadnej konkretnej nazwy rodziny malware. Domena jest również stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu, a tytuł strony odnosi się do innej domeny niż ta skanowana, co może budzić obawy dotyczące wiarygodności.
Jednocześnie szersze kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, w tym główne listy blokad phishingu i malware, a żadne linki zewnętrzne ani domeny, do których były odwołania, nie zostały oznaczone w dostarczonym crawlu. Jednak połączenie wielu detekcji przez silniki, kategoryzacji jako treści dla dorosłych oraz struktury strony w stylu bramy sugeruje podwyższoną niepewność w porównaniu z ugruntowaną, mainstreamową witryną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-10-16, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. Jest hostowana na serwerze WWW nginx za instancją AWS EC2 w San Jose, United States, z użyciem adresu IP 54.215.31.113. Domena używa nameserverów Dynadot i wydaje się być zarejestrowana na wiele lat, ale jej obecny wiek nadal wynosi mniej niż jeden rok.
DNSSEC jest niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Obawy techniczne dotyczą mniej bezpieczeństwa transportu, a bardziej sygnałów reputacyjnych, młodego wieku domeny oraz niedopasowania między skanowaną domeną a alternatywną domeną promowaną w treści strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?