nanz.rumahsakit.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nanz.rumahsakit.de
Ta domena wydaje się hostować stronę utrzymaną w stylistyce PUBG MOBILE, używając tytułu „PUBG MOBILE EVENT” oraz grafiki związanej z grą. Na podstawie zrzutu ekranu i podlinkowanych zasobów strona wydaje się zaprojektowana tak, aby przedstawiać wydarzenie w grze lub proces odbioru nagród, w tym opcje logowania takie jak Facebook, Google oraz telefon/e-mail. Treść odwołuje się do oficjalnej domeny PUBG MOBILE, co sugeruje, że strona może próbować przypominać promocję gry lub stronę docelową związaną z kontem.
Sama nazwa hosta, nanz.rumahsakit.de, nie wydaje się być oficjalną domeną PUBG MOBILE. Jest to subdomena w ramach rumahsakit.de, co nie odpowiada w oczywisty sposób brandingowi wydawcy gry ani jego znanej obecności w sieci. Na podstawie dostępnych elementów strony witryna wydaje się stroną docelową o tematyce gamingowej, która może być przeznaczona do zbierania interakcji użytkowników lub danych uwierzytelniających, a nie do działania jako oficjalny portal gry.
Ocena bezpieczeństwa nanz.rumahsakit.de
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem, oszustwami i złośliwą aktywnością. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem lub oszustwami. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników, gdy sama strona sprawia wrażenie imitowania markowego wydarzenia gamingowego.
Zrzut ekranu pokazuje stronę logowania lub odbioru nagród w stylistyce PUBG MOBILE, prezentowaną w domenie, która nie wydaje się powiązana z oficjalną marką, co może wskazywać na próbę naśladowania legalnej promocji gry. Adres IP domeny znajduje się również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż detekcje oparte na treści, ale nadal zwiększa ostrożność. Google Safe Browsing i kilka innych baz blacklist były czyste w czasie tego skanu, ale ogólny wzorzec nadal budzi obawy, biorąc pod uwagę liczbę detekcji związanych z phishingiem i widoczną imitację marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-10-17 i jest obsługiwana przez serwer WWW Apache. Rozwiązuje się do adresu IP 103.52.114.215 i wydaje się być hostowana przez PT. Cloud Hosting Indonesia w Cicurug, Indonesia. Serwery nazw są dostarczane przez Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia dostępność HTTPS jest pozytywną cechą bazową, ale nie należy jej traktować jako dowodu legalności. Połączenie niepowiązanej struktury subdomeny, niepodpisanego DNSSEC, nieznanych szczegółów rejestracji domeny oraz detekcji ukierunkowanych na phishing może być zgodne z konfiguracją jednorazowej kampanii lub kampanii podszywającej się w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?