lianzhongxitong.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: lianzhongxitong.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis lianzhongxitong.com
lianzhongxitong.com wydaje się domeną w języku chińskim, której nazwa transliteruje się mniej więcej jako „Lianzhong System” lub „United System”, co może sugerować branding związany z oprogramowaniem, platformą, kontem lub systemem korporacyjnym. Na podstawie samego ciągu domeny można przypuszczać, że ma ona prezentować się jako witryna technologiczna, logowania lub usługowa, a nie wydawca treści czy marka konsumencka.
Dostępne dane klasyfikacyjne wiążą jednak tę domenę z phishingiem i oszustwami, a nie z jasno określoną, legalną działalnością biznesową. Nie podano rankingu ruchu, a dane ze skanowania nie dostarczają dowodów na istnienie znanego operatora, organizacji publicznej ani rozpoznawalnej marki komercyjnej stojącej za witryną. Na podstawie dostępnych danych wydaje się, że jest to domena o niewielkiej widoczności, która może być wykorzystywana do wyłudzania danych logowania lub powiązanych działań oszukańczych.
Ocena bezpieczeństwa lianzhongxitong.com
Wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w chwili skanowania. Została oznaczona przez 11 silników bezpieczeństwa, przy czym większość tych wykryć opisywała zachowania związane z phishingiem, a wielu dostawców klasyfikacji internetowej zaklasyfikowało ją jako phishing lub oszustwo. Ponadto odnotowano wpis w jednej bazie danych o zagrożeniach, co dodatkowo potwierdza możliwość, że witryna może być zaangażowana w działania oszukańcze mające na celu zbieranie danych logowania lub wprowadzanie odwiedzających w błąd.
Skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików na jedynej zeskanowanej stronie, a podczas ograniczonego skanowania nie zaobserwowano zewnętrznych linków, przywoływanych domen ani elementów iframe. Czysty wynik skanowania plików nie przeważa jednak nad szerszymi sygnałami reputacyjnymi, gdy liczne silniki bezpieczeństwa i źródła klasyfikacji niezależnie wiążą domenę z phishingiem. Adres IP domeny znajduje się również na jednej liście blokowania opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi niewielki dodatkowy powód do ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, który wydaje się aktualny do 2027-02-10. Jest hostowana w infrastrukturze przypisywanej Tencent Cloud Computing, korzysta z serwera nginx/1.18.0 na Ubuntu, a lokalizacja geograficzna adresu IP serwera wskazuje na Tokio w Japonii. Domena korzysta z serwerów nazw w domenach share-dns.net i share-dns.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności elementów iframe, ale te obserwacje techniczne należy rozpatrywać w zestawieniu z silniejszymi wskaźnikami phishingu opartymi na reputacji, obecnymi w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?