n19ssvip.us.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis n19ssvip.us.cc
Wygląda na to, że ta domena hostuje stronę logowania oznaczoną marką „TikTok Shop”, z polami żądającymi numeru telefonu komórkowego i hasła oraz prostym interfejsem rejestracji/odzyskiwania hasła. Na podstawie zrzutu ekranu witryna przedstawia się raczej jako portal konta związany z zakupami niż pełny sklep internetowy, a wiele źródeł klasyfikacji stron internetowych wiąże ją z phishingiem lub działaniami związanymi z oszustwami, a nie z legalną usługą handlową.
Nazwa domeny n19ssvip.us.cc nie wydaje się odpowiadać oficjalnemu oznaczeniu marki, jakiego zwykle można by oczekiwać od dużej platformy e-commerce. Tytuł strony to ogólne „Login”, nie ma widocznych informacji o firmie, a struktura witryny pokazana w zeskanowanych adresach URL sugeruje lekką aplikację internetową z opcjami przełączania języka i ścieżkami związanymi z kontem. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany na stronie.
Ocena bezpieczeństwa n19ssvip.us.cc
Ta witryna budzi poważne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele z nich sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako phishing lub inne oszustwa, podczas gdy zrzut ekranu pokazuje formularz logowania wykorzystujący oznaczenie marki TikTok Shop w domenie, która nie wydaje się być oficjalną własnością TikTok. To połączenie może wskazywać na próbę pozyskania danych uwierzytelniających kont odwiedzających.
Skan pod kątem malware nie wykrył złośliwych plików w czasie tego skanowania, a kilka głównych baz danych zagrożeń było czystych. Jednak czysty skan plików nie równoważy silniejszych wskaźników phishingu, gdy duża liczba silników bezpieczeństwa niezależnie oznacza domenę, a strona wydaje się naśladować logowanie rozpoznawalnej marki. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026, i jest serwowana przez serwer WWW nginx z adresu IP powiązanego z hostingiem w Hongkongu. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; sam w sobie nie potwierdza, że witryna jest legalna.
Wygląda na to, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest na papierze nietypowo stara, ale w tym przypadku bieżąca zawartość, ogólny projekt strony logowania i wykrycia związane z phishingiem są bardziej istotnymi sygnałami bezpieczeństwa niż sam wiek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?