livezy.click
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis livezy.click
Domena livezy.click obecnie wydaje się hostować bardzo minimalistyczną stronę w stylu strony zastępczej, a nie w pełni rozwiniętą publiczną witrynę internetową. Widoczna strona pokazuje jedynie nazwę domeny oraz krótki komunikat wskazujący, że witryna jest aktywna i że treść powinna zostać przesłana do katalogu serwera, co sugeruje, że witryna może nadal być w trakcie konfiguracji, być błędnie skonfigurowana lub jeszcze nie zostać zapełniona rzeczywistą treścią.
Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących na konkretną firmę, organizację lub usługę, a dane ze skanu nie dostarczają dowodów na zidentyfikowanego operatora. Na zrzucie ekranu nie są widoczne żadne istotne kategorie witryny, elementy marki, listy produktów ani sekcje informacyjne, więc zamierzonego celu witryny nie można z dostępnych danych określić z przekonaniem.
Użycie ogólnej domeny .click oraz prostej strony zastępczej może wskazywać na tymczasową, nierozwiniętą lub jednorazową obecność w sieci. W czasie tego skanu witryna nie wydaje się prezentować istotnej treści, która pomogłaby zweryfikować jej legalność, własność lub zamierzoną funkcjonalność.
Ocena bezpieczeństwa livezy.click
Wyniki skanu bezpieczeństwa wskazują na zauważalne sygnały budzące obawy w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę terminami związanymi z phishingiem, malware lub podejrzaną aktywnością. Ponadto obecny był jeden wpis w bazie zagrożeń, chociaż kilka głównych list blokad i kontroli baz zagrożeń nie zgłosiło tej domeny. Ten mieszany wzorzec sam w sobie nie dowodzi szkodliwego działania, ale liczba niezależnych wykryć jest znacząca.
Niepewność zwiększa również inny kontekst. Domena jest stosunkowo nowa i ma 332 dni, nie ma widocznego rankingu ruchu, a zrzut ekranu pokazuje jedynie skąpą stronę zastępczą zamiast działającej witryny z możliwą do zidentyfikowania własnością lub celem. Chociaż skan malware pobranej strony nie wykrył oznaczonych plików i nie znaleziono żadnych linków zewnętrznych ani iframe, ten czysty wynik na poziomie strony ma mniejszą wagę niż szersze sygnały reputacyjne z wielu silników przy ocenie potencjalnego ryzyka phishingu lub nadużyć.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia w październiku 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.176.67, z użyciem serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy hostingu i treści strona wydaje się skrajnie minimalistyczna i przypomina domyślną lub ręcznie utworzoną stronę zastępczą. W skanie na poziomie strony nie zidentyfikowano żadnych oznaczonych plików, linków zewnętrznych ani treści iframe, ale brak istotnej treści w połączeniu z niekorzystnymi wykryciami reputacyjnymi może wskazywać na domenę, która jest nieaktywna, niedawno przygotowana lub używana w ograniczonym kontekście kampanii, a nie jako zwykła produkcyjna witryna internetowa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?