mytrack-mondialreplay.com
Kategoria: Spyware And Malware
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mytrack-mondialreplay.com
Domena mytrack-mondialreplay.com sprawia wrażenie witryny służącej do śledzenia przesyłek lub związanej z dostawami. Na podstawie nazwy domeny wydaje się, że została zaprojektowana tak, aby nawiązywać do śledzenia paczek oraz marki Mondial Relay, która jest znaną usługą logistyczną i doręczania przesyłek. Dostępne dane kategoryzacyjne również wiążą tę witrynę z klasyfikacjami związanymi z oszustwami i malware, a nie ze zwykłym portalem wysyłkowym.
Domena została zarejestrowana bardzo niedawno i nie wydaje się mieć ugruntowanej obecności w ruchu internetowym, na co wskazuje brak rankingu. Na podstawie schematu nazewnictwa i kontekstu skanowania witryna może być przeznaczona do przyciągania użytkowników szukających aktualizacji przesyłek, powiadomień o dostawie lub informacji o śledzeniu zamówień.
Ocena bezpieczeństwa mytrack-mondialreplay.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing, związaną z oszustwami lub powiązaną z malware. Ponadto domena bardzo przypomina nazwę znanej marki dostarczającej przesyłki i może być sobowtórem mającym na celu wprowadzenie w błąd odwiedzających szukających usług śledzenia przesyłek.
Domena ma zaledwie 1 dzień, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych operacji phishingowych. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, a kontrole w głównych bazach danych zagrożeń nie były jednolicie negatywne, domena znajdowała się na jednej blockliście reputacji poczty i w czasie tego skanowania pojawiła się również w bazie danych zagrożeń związanych z phishingiem. Łącznie ustalenia te przeważają nad czystym wynikiem skanowania plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-12 i udostępnia treści za pośrednictwem serwera WWW nginx. DNSSEC wydaje się być włączony, co pomaga chronić integralność DNS, a domena korzysta z serwerów nazw powiązanych z infrastrukturą europejskiego rejestratora.
Adres IP serwera został podany jako 45.74.47.68, hosting zidentyfikowano jako Internet Security, a dane geolokalizacyjne wskazywały na Tirana, Albania. Chociaż certyfikat TLS jest ważny, sama obecność certyfikatu nie świadczy o legalności. Główne obawy techniczne dotyczą tutaj skrajnie niedawnej rejestracji domeny, braku ugruntowanej reputacji oraz koncentracji wykryć związanych z phishingiem w skanach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?