kikisandwich.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kikisandwich.com
kikisandwich.com wydaje się domeną zarejestrowaną bardzo niedawno, z ograniczoną ilością publicznie dostępnych informacji o ugruntowanej firmie lub organizacji, która za nią stoi. Na podstawie samej nazwy domeny może być ona przeznaczona do nawiązania do marki związanej z żywnością, restauracji lub usługi o tematyce kanapkowej, jednak dostarczone dane skanowania nie obejmują widocznej zawartości witryny, danych firmy ani dowodów na długo działającego operatora.
Dostępne dane klasyfikacyjne wskazują, że wielu dostawców klasyfikacji stron internetowych obecnie wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, a nie ze zwykłą obecnością restauracyjną, spożywczą lub handlową. Ponieważ domena ma tylko 58 dni i nie ma szerszych sygnałów reputacyjnych, takich jak ranking ruchu, może to być nowo utworzona witryna, której cel jest nadal oceniany przez systemy bezpieczeństwa.
Ocena bezpieczeństwa kikisandwich.com
Wyniki skanowania pokazują kilka wskaźników ostrożności w czasie tego skanowania. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła domenę na liście za aktywność związaną z social engineering, co jest silniejszym sygnałem ostrzegawczym niż ogólna etykieta heurystyczna. Chociaż samo skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej zawartości, która została przeskanowana, nie wyklucza to kradzieży danych uwierzytelniających, zwodniczych formularzy ani innych nadużyć niezwiązanych z plikami.
W profilu domeny występują również dodatkowe czynniki ryzyka. Witryna jest bardzo nowa, nie ma ustalonego rankingu ruchu, a jej adres IP znajduje się na jednej liście blokowania reputacji poczty, co może wskazywać na problemy reputacyjne, ale jest słabszym sygnałem niż bezpośrednie wpisy związane z phishingiem. Łącznie klasyfikacje związane z phishingiem i wpis dotyczący social engineering przeważają nad skądinąd czystym skanem plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-09 i jest obsługiwana przez nginx/1.30.3. Jest rozwiązywana przez serwery nazw Cloudflare, podczas gdy zgłoszona infrastruktura hostingowa jest powiązana z Femo IT Solutions Limited we Frankfurcie nad Menem w Niemczech. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz niedawnej rejestracji domeny, ograniczonej historii reputacji, klasyfikacji związanej z phishingiem oraz wpisu w zewnętrznej bazie danych zagrożeń w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?