mzhpro.co
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mzhpro.co
mzhpro.co wydaje się domeną zarejestrowaną bardzo niedawno, z ograniczonym publicznie możliwym do zidentyfikowania kontekstem biznesowym. Na podstawie samej nazwy domeny nie odpowiada ona wyraźnie znanej marce, organizacji ani ugruntowanej usłudze, a dane ze skanu nie dostarczają dowodów na istnienie legalnego operatora, tożsamości firmy ani jasno określonego celu strony internetowej.
Zaobserwowane zasoby sugerują, że domena może obecnie wyświetlać stronę obsługi błędów lub ochrony dostępu za pośrednictwem dostawcy dostarczania treści i bezpieczeństwa, a nie w pełni rozwiniętą publiczną witrynę internetową. Dostępne dane nie wskazują wyraźnie, że działa ona jako zwykła strona biznesowa, medialna, edukacyjna lub rządowa, a brak rankingu ruchu może wskazywać na niską widoczność lub bardzo niedawne wdrożenie.
Ocena bezpieczeństwa mzhpro.co
W czasie skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 18 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył zainfekowanych plików, szersze dane reputacyjne są znacznie bardziej niepokojące niż wynik skanowania plików.
Domena jest również skrajnie nowa, ma około 30 dni, i w dostarczonych danych nie ma widocznego rankingu ruchu ani ugruntowanych wskaźników reputacji. Bardzo nowe domeny mogą być legalne, ale w połączeniu z dużą liczbą detekcji związanych z phishingiem brak dojrzałości zwiększa niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że domena znajduje się za infrastrukturą Cloudflare, rozwiązuje się do adresu IP 104.21.45.89 i używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-11-03. Korzystanie z HTTPS i uznanego urzędu certyfikacji pomaga szyfrować połączenia, ale nie powinno być traktowane jako dowód legalności, ponieważ zarówno legalne, jak i nadużywające strony mogą używać ważnych certyfikatów.
Status DNSSEC, dane rejestratora, wersja protokołu, nameservers oraz niektóre pola rejestracyjne były niedostępne lub nieznane w dostarczonych danych skanu. Wygląda na to, że witryna opiera się na zasobach błędów lub wyzwań hostowanych przez Cloudflare, a skan nie ujawnił naruszonych plików; jednak silne sygnały reputacyjne związane z phishingiem pozostają głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?