login.88724g.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis login.88724g.com
login.88724g.com wydaje się być subdomeną skonfigurowaną dla strony internetowej związanej z logowaniem. Na podstawie struktury nazwy hosta może być przeznaczona do prezentowania portalu uwierzytelniania lub interfejsu dostępu do konta, a nie pełnej publicznie dostępnej witryny internetowej. Sama domena, na podstawie dostępnych danych ze skanu, nie jest powiązana z powszechnie rozpoznawalną marką ani ugruntowaną usługą publiczną i nie wydaje się mieć mierzalnej obecności w głównym nurcie ruchu internetowego w czasie tego skanu.
Infrastruktura wskazuje, że witryna jest dostarczana przez Cloudflare i korzysta z ważnego certyfikatu TLS, co sugeruje, że operator skonfigurował podstawowe dostarczanie treści internetowych i szyfrowanie. Jednak dostępne dane nie identyfikują wyraźnie możliwej do przypisania organizacji stojącej za tą witryną, a domena jest stosunkowo nowa — w chwili przeglądu miała niecały rok. Taka kombinacja może występować zarówno w legalnych, jak i nadużyciowych witrynach, dlatego należy ją interpretować ostrożnie i w kontekście ustaleń dotyczących bezpieczeństwa.
Ocena bezpieczeństwa login.88724g.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto odnotowano jeden wpis w bazie danych zagrożeń, a adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty. Chociaż wpis na liście blokad opartej na DNS sam w sobie jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, zwiększa ogólną ostrożność w połączeniu z szerszym konsensusem wielu silników.
Skan malware nie zgłosił zainfekowanych plików, ale powiązał stronę i wskazany przez nią URL z ogólną etykietą podejrzanego obiektu. Tego rodzaju heurystyczne ustalenie samo w sobie ma niższy poziom pewności, jednak tutaj przeważa nad nim większa liczba niezależnych detekcji związanych z phishingiem oraz brak ugruntowanego profilu reputacyjnego, takiego jak ranking ruchu lub długa historia działania. Domena jest również bardzo nowa, co może zwiększać niepewność, ponieważ nowo utworzone domeny są częściej wykorzystywane w krótkotrwałych kampaniach nadużyć.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-01, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.181.139. Serwery nazw są hostowane przez Cloudflare, a zgłoszoną lokalizacją hostingu jest Toronto, Kanada. Ważny certyfikat wskazuje, że dostępny jest szyfrowany transport, ale sam w sobie nie weryfikuje wiarygodności treści witryny ani jej operatora.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest stosunkowo nowa i zarejestrowana przez Gname.com Pte. Ltd. Skan odnotował również podejrzany URL challenge-platform w obrębie tego samego hosta oraz wpis DNSBL powiązany z adresem IP, co może odzwierciedlać problemy reputacyjne związane z hostem lub otaczającą infrastrukturą w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?