lunopex.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lunopex.com
Lunopex.com wydaje się nowo zarejestrowaną stroną internetową korzystającą z infrastruktury Cloudflare i standardowego certyfikatu HTTPS. Na podstawie dostępnych danych ze skanu i kontekstu domeny witryna nie przedstawia wyraźnych dowodów na istnienie ugruntowanej firmy, wydawcy ani platformy usługowej i nie jest notowana wśród szeroko odwiedzanych stron internetowych.
W czasie tego skanu wiele źródeł klasyfikacji stron internetowych powiązało tę domenę z phishingiem, oszustwami lub aktywnością związaną ze złośliwym oprogramowaniem. Pobrane zasoby odnoszą się głównie do stron obsługi błędów i stron weryfikacyjnych Cloudflare, co może wskazywać, że podczas analizy witryna znajdowała się za filtrowaniem ochronnym lub nie była w pełni dostępna. Ze względu na bardzo niedawną rejestrację domeny i ograniczoną obserwowalną zawartość nie udało się niezależnie zweryfikować deklarowanego operatora i zamierzonego celu witryny na podstawie dostarczonych danych ze skanu.
Ocena bezpieczeństwa lunopex.com
W czasie tego skanu ta domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishingową, związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Są to istotne wskaźniki ryzyka, zwłaszcza w połączeniu z wiekiem domeny wynoszącym zaledwie 1 day oraz brakiem ugruntowanego profilu ruchu.
Jednocześnie część kontroli pomocniczych nie wykazała problemów: skan plików pod kątem złośliwego oprogramowania nie zidentyfikował oznaczonych plików, a główne kontrole baz danych zagrożeń i blacklist nie wykryły tej domeny w czasie tego zrzutu. Jednak czyste wyniki skanowania plików nie przeważają nad szerszym konsensusem wielu silników wskazującym na phishing, szczególnie w przypadku bardzo nowej domeny, gdzie szkodliwa aktywność może być ograniczona, sporadyczna lub dostarczana warunkowo.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services i jest obsługiwana przez Cloudflare, a serwery nazw są również hostowane przez Cloudflare. Zaobserwowany adres IP serwera to 104.21.38.148, geolokalizowany w Toronto, Canada, a serwer WWW został zidentyfikowany jako Cloudflare. Ważność certyfikatu wydaje się aktualna do końca września 2026.
Z perspektywy bezpieczeństwa domeny DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Domena jest wyjątkowo nowa, zarejestrowana 2026-07-01, co stanowi istotny czynnik ryzyka w ocenach phishingu, ponieważ nowo utworzone domeny są często wykorzystywane do krótkotrwałych kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?