mundoperfecto.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mundoperfecto.net
mundoperfecto.net wydaje się być od dawna istniejącą witryną działającą pod hiszpańskojęzyczną nazwą „Mundo Perfecto”, którą można w przybliżeniu przetłumaczyć jako „Perfect World”. Na podstawie samej nazwy domeny może być przeznaczona dla odbiorców ogólnych, stanowić portal z treściami lub markową usługę online skierowaną do użytkowników hiszpańskojęzycznych. W metadanych skanu nie podano jednoznacznej kategorii, więc jej dokładnego przeznaczenia nie można potwierdzić wyłącznie na podstawie dostępnych danych.
Domena jest zarejestrowana od 2013 i korzysta z infrastruktury wspieranej przez Cloudflare, która jest powszechnie używana do zapewniania wydajności, dostępności i filtrowania ruchu. Ponieważ dane skanu nie obejmują treści strony, szczegółów własności poza rejestratorem ani widocznego tytułu witryny, operatora i dokładnej funkcji biznesowej nie można z pewnością zidentyfikować na podstawie tego zestawu danych.
Ocena bezpieczeństwa mundoperfecto.net
Wyniki skanu pokazują mieszane sygnały. Z jednej strony 4 z 92 silników bezpieczeństwa oznaczyły domenę, a kilka z nich sklasyfikowało ją jako potencjalnie związaną z phishingiem lub inną złośliwą aktywnością. Z drugiej strony główne kontrole baz danych dotyczących złośliwych treści i zagrożeń były w dużej mierze czyste w czasie tego skanu, a domena ma stosunkowo długą historię rejestracji, co może czasami zmniejszać prawdopodobieństwo jednorazowego nadużycia, ale nie wyklucza przejęcia ani niewłaściwego wykorzystania.
Dodatkowy skaner zgłosił witrynę jako ogólnie czystą, ale przypisał też domenie oraz oznaczonemu linkowi ogólną etykietę złośliwego obiektu; link ten wydaje się być ścieżką URL platformy wyzwań, powszechnie kojarzoną z filtrowaniem ruchu lub kontrolami antybotowymi. Jedno źródło w stylu blacklist również umieściło domenę na liście, podczas gdy inne bazy blacklist były czyste. Ponieważ wykrycia są ograniczone, a nie rozpowszechnione, a niektóre ustalenia są ogólne, a nie specyficzne dla rodziny, dowody są sugestywne, ale nie rozstrzygające.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Połączenie wielu wykryć przez silniki i jednego wpisu na blacklist uzasadnia ostrożność, mimo że szerszy zakres blacklist był poza tym czysty w czasie tego skanu.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-12-01. Jest hostowana za Cloudflare pod adresem IP 104.26.0.90, z nameserverami Cloudflare i infrastrukturą, która może ukrywać serwer źródłowy oraz zapewniać ochronę przed DDoS, cache’owanie i filtrowanie żądań. DNSSEC wydaje się niepodpisany.
Z perspektywy konfiguracji bezpieczeństwa obecność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Oznaczona ścieżka URL odnosi się do mechanizmu wyzwań często używanego przez ochronne usługi brzegowe, co może wyjaśniać część problemów skanerów, choć nie niweluje to w pełni wykryć związanych z phishingiem zgłoszonych przez kilka silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?