kiss-spot.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kiss-spot.com
Kiss-spot.com prezentuje się jako serwis randkowy lub w stylu „znajdź miłość”, wykorzystując tytuł strony „Good luck!” oraz grafiki przedstawiające kobiety wraz z hasłem „Good luck in finding love!”. Nazwa domeny sugeruje usługę randkową lub kojarzenia par, choć rzeczywista treść i struktura widoczne w dostępnych danych wydają się minimalne i oparte na szablonie, a nie w pełni rozbudowaną platformą randkową.
Strona jest hostowana za siecią Cloudflare, z adresem IP zlokalizowanym w Toronto w Kanadzie, a sama domena została zarejestrowana stosunkowo niedawno (mniej niż dwa lata temu) przez rejestratora Cloudflare, Inc. Nie ma żadnych wskazań co do nazwanego operatora lub podmiotu gospodarczego stojącego za stroną, co jest powszechne w przypadku krótkotrwałych stron promocyjnych lub generujących leady w branży randkowej online.
Na podstawie nazwy domeny, skąpych metadanych i ogólnikowej grafiki, wygląda to raczej na stronę docelową (landing page) niż ugruntowaną usługę randkową, potencjalnie zaprojektowaną w celu kierowania odwiedzających do innego miejsca docelowego lub zbierania zaangażowania/kliknięć.
Ocena bezpieczeństwa kiss-spot.com
Ta domena została oznaczona przez znaczną liczbę silników bezpieczeństwa - 17 z 91 - przy czym większość klasyfikuje ją jako związaną z phishingiem, a mniejsza liczba określa ją jako złośliwą lub podejrzaną. Jest to zauważalnie wysoki wskaźnik wykrywalności i stanowi silny negatywny sygnał ze strony niezależnych silników skanujących pod kątem złośliwego oprogramowania i reputacji.
Oprócz wykryć przez silniki, domena figuruje w co najmniej jednej bazie czarnych list skoncentrowanej na treściach związanych z działalnością phishingową, a drugi dostawca czarnej listy umieszcza ją w ogólnej klasyfikacji obiektów złośliwych. Inne kontrole list blokad, w tym ogólna kontrola bezpiecznego przeglądania oraz kilka blokad DNS skoncentrowanych na spamie, nie wykazały wpisów w momencie tego skanowania, a skanowanie plików na poziomie treści samej strony nie wykryło oznaczonych plików. Jednak liczba i spójność klasyfikacji związanych z phishingiem w wielu niezależnych silnikach stanowi istotny powód do niepokoju, którego nie należy lekceważyć.
Biorąc pod uwagę wszystkie te elementy - klasyfikacje phishingowe z wielu silników, młodą rejestrację domeny oraz ubogą/ogólnikową treść strony promującą motyw „znajdź miłość” z realistycznie wyglądającą fotografią stockową - ten wzorzec jest zgodny z taktykami czasami stosowanymi w stronach phishingowych lub oszukańczych o tematyce romantycznej. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, zdecydowanie zaleca się ostrożność przed wprowadzeniem jakichkolwiek danych osobowych lub płatniczych.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, aktualnie ważnego do końca 2026 roku, i jest obsługiwana przez infrastrukturę reverse-proxy Cloudflare, która maskuje szczegóły serwera źródłowego. DNSSEC nie jest włączony dla tej domeny. Domena została utworzona w połowie 2025 roku, co czyni ją w przybliżeniu półtora roku starą w momencie tego skanowania, i wygasa w 2027 roku.
Podczas automatycznego skanowania treści nie wykryto żadnych elementów iframe, linków zewnętrznych ani domen odniesienia, co sugeruje bardzo prostą strukturę jednostronicowej witryny. Połączenie nowo zarejestrowanej domeny, minimalnej treści strony oraz wykorzystania infrastruktury hostingowej/proxy chroniącej prywatność jest zgodne z cechami mniej rozbudowanych lub krótkotrwałych witryn internetowych, choć same te cechy nie są rozstrzygające co do złośliwych zamiarów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?