liangjifang.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis liangjifang.com
liangjifang.com wydaje się być samodzielną domeną używającą nazwy w stylu chińskojęzycznym, a nie globalnie rozpoznawalnej marki ani dużej usługi publicznej. Na podstawie samej domeny oraz braku jednoznacznych metadanych kategorii może ona reprezentować małą firmę, projekt osobisty, usługę regionalną lub niszową witrynę. Dostępne dane skanowania nie dostarczają wystarczająco szczegółowych informacji na poziomie treści, aby z przekonaniem zidentyfikować konkretnego operatora lub funkcję biznesową.
Domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z nameserverów Cloudflare, podczas gdy sama witryna wydaje się być hostowana na infrastrukturze powiązanej z dużym dostawcą chmurowym w Azji. W dostarczonym podsumowaniu skanowania nie ma widocznych linków zewnętrznych, domen, do których są odwołania, ani osadzonych iframe, co ogranicza możliwość wnioskowania o przeznaczeniu witryny wyłącznie na podstawie struktury strony.
Ocena bezpieczeństwa liangjifang.com
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanowania. Domena została oznaczona przez 6 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako powiązaną z phishingiem, a jedna wskazywała na obawy związane ze spamem. Ponadto obecny był jeden wpis w bazie zagrożeń ukierunkowanej na treść oraz jeden wpis o ogólnym charakterze dotyczącym złośliwych obiektów, co może wskazywać na wcześniejszą podejrzaną aktywność lub problemy z reputacją. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w próbkowanej zawartości, sam ten wynik nie przeważa nad wieloma niezależnymi sygnałami reputacyjnymi.
Występuje również wtórna obawa reputacyjna, ponieważ adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Tego rodzaju wpis stanowi słabszy dowód niż bezpośrednie klasyfikacje phishingu lub malware i czasami może odzwierciedlać współdzieloną infrastrukturę lub nadużycia związane z pocztą elektroniczną, a nie treść witryny, ale nadal zwiększa ostrożność. Zgłoszono, że Google Safe Browsing był czysty w czasie tego skanowania, co jest sygnałem pozytywnym, jednak szerszy obraz reputacyjny pozostaje mieszany do negatywnego.
Biorąc te ustalenia łącznie, domena wydaje się wykazywać podwyższone wskaźniki ryzyka na podstawie dostępnych danych skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-12-02, co sugeruje, że HTTPS był poprawnie skonfigurowany w czasie testów. Wydaje się, że działa na nginx/1.18.0 na Ubuntu i jest hostowana na infrastrukturze Tencent Cloud, przy czym geolokalizacja IP serwera wskazuje na Tokio w Japonii. Domena korzysta z nameserverów Cloudflare, co może wskazywać na CDN lub zarządzanie DNS przez tego dostawcę.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonej migawce skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych, domen, do których są odwołania, ani iframe, ale detekcje oparte na reputacji sugerują, że sama infrastruktura i ważność certyfikatu nie powinny być traktowane jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?