l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Ta domena wydaje się bardzo nietypową subdomeną hostowaną w ramach fwh.is, a nie konwencjonalną, samodzielną domeną marki lub firmy. Jej struktura zawiera liczne podmiany znaków i fragmenty przypominające dobrze znane terminy związane z logowaniem, przechowywaniem w chmurze lub pocztą e-mail, co może wskazywać na próbę naśladowania znanej usługi lub procesu logowania. Na podstawie dostępnego kontekstu skanowania nie wydaje się, aby reprezentowała uznaną organizację, wydawcę lub komercyjną witrynę internetową z wyraźną publiczną tożsamością.
Środowisko hostingowe sugeruje, że może działać na współdzielonej lub niskokosztowej infrastrukturze internetowej, a brak danych rankingowych wskazuje na niewielki lub zerowy utrwalony ślad ruchu publicznego. W danych skanowania źródła klasyfikacyjne nie przypisały żadnej istotnej kategorii witryny, ale wzorzec nazewnictwa domeny jest bardziej zgodny ze stroną wyłudzającą dane uwierzytelniające lub zwodniczą stroną docelową niż ze zwykłą biznesową, medialną lub informacyjną witryną internetową.
Ocena bezpieczeństwa l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, przy czym 7 z 91 zgłosiło phishing, złośliwe lub podejrzane zachowanie. Sama nazwa domeny również bardzo przypomina terminy związane z dużą marką poczty e-mail i plików w chmurze, przy jednoczesnym użyciu zmienionych znaków i nietypowo długiego formatu subdomeny, co może wskazywać na sobowtóra mającego wprowadzać odwiedzających w błąd. To połączenie istotnie zwiększa obawy, mimo że niektóre bazy blacklist nie zawierały jej w czasie tego skanowania.
Inne sygnały są mieszane, ale nie równoważą wskaźników phishingu. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj były czyste w czasie przeglądu, ale witryna nie miała ustalonego rankingu ruchu ani widocznego śladu linków zewnętrznych w dostarczonym skanie. W praktyce strony phishingowe mogą być lekkie i krótkotrwałe, więc brak wykrytych plików lub linków nie musi koniecznie zmniejszać ryzyka.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzystała z ważnego certyfikatu SSL w czasie skanowania, wydanego przez powszechnie uznany urząd certyfikacji i ważnego do 2026-07-18. Dostępność SSL/TLS oznacza, że ruch może być szyfrowany podczas transmisji, ale samo to nie powinno być traktowane jako dowód legalności. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Szczegóły infrastruktury wskazują na hosting u I FastNet LTD pod adresem IP 185.27.134.119 w Wielkiej Brytanii, z nameserverami w domenie byet.org. Korzystanie z hostingu o charakterze współdzielonym oraz niejasny wzorzec subdomeny mogą być zgodne z jednorazowym lub niskokosztowym wdrożeniem. W dostarczonych danych nie zidentyfikowano banera oprogramowania serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?