milde-kapitaue.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis milde-kapitaue.com
Milde-kapitaue.com wydaje się przedstawiać jako niemieckojęzyczna internetowa platforma handlowa lub inwestycyjna pod marką „Milde Kapitaue”. Strona główna promuje cyfrowe inwestowanie wspomagane przez AI, eksponuje opcje rejestracji i logowania oraz prosi odwiedzających o podanie danych osobowych, takich jak imię i nazwisko, adres e-mail oraz numer telefonu. Na podstawie widocznych treści i metadanych strona wydaje się być skierowana do użytkowników zainteresowanych internetowymi usługami handlu finansowego.
Projekt strony wykorzystuje język w stylu marketingowym dotyczący poprawy wyników handlowych i podejmowania świadomych decyzji, obok grafiki mobilnego interfejsu finansowego i formularza rejestracyjnego. W dostarczonych danych skanowania nie widać wyraźnych dowodów na istnienie dobrze ugruntowanego operatora korporacyjnego, a sama domena, na podstawie dostępnych informacji, nie wydaje się odpowiadać powszechnie rozpoznawalnej marce finansowej.
Ocena bezpieczeństwa milde-kapitaue.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikuje ją jako phishing lub podejrzaną. Ponadto domena jest bardzo nowa i ma około 60 dni, nie ma zaobserwowanego rankingu Tranco oraz prezentuje stronę docelową w stylu usług finansowych, która zbiera dane osobowe za pośrednictwem wyeksponowanego formularza rejestracyjnego. Czynniki te mogą być zgodne z zachowaniami o podwyższonym ryzyku, zwłaszcza w przypadku stron o tematyce inwestycyjnej.
Jednocześnie skan pod kątem malware nie wykazał oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane w skanie były czyste w momencie przeglądu. To powiedziawszy, czyste wyniki plików nie przeważają nad konsensusem phishingowym wielu silników, gdy strona aktywnie nakłania użytkowników do podawania danych w kontekście związanym z finansami. Opublikowany wynik zaufania 5/100 również jest zgodny z oceną wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego w październiku 2026 i jest serwowana przez nginx z adresu IP hostowanego przez RetryHost w IJmuiden, The Netherlands. Skan nie dostarczył potwierdzonej wersji protokołu TLS, więc na podstawie dostarczonych danych dostępne są jedynie ograniczone szczegóły dotyczące bezpieczeństwa transportu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena jest nowo zarejestrowana, używa niestandardowych nameserverów i jest hostowana na infrastrukturze, która sama w sobie nie potwierdza legalności. W dostarczonym skanie plików nie wykryto złośliwych plików, ale szersze sygnały reputacyjne nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?