newcodes.app
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis newcodes.app
newcodes.app wydaje się być stroną internetową firmy technologicznej, przedstawiającej się jako „New Codes Intelligence”, z przekazem skoncentrowanym na inżynierii AI, systemach automatyzacji, projektowaniu oraz infrastrukturze operacyjnej dla firm świadczących usługi premium. Strona główna odnosi się do ofert takich jak autonomiczne systemy sprzedaży, przepływy pracy kwalifikacji leadów, narzędzia do profilowania kreatywnego, rejestry operacji studia oraz audyty bezpieczeństwa Microsoft 365 Copilot.
Na podstawie tytułu strony, metadanych i widocznej nawigacji, witryna wydaje się promować usługi doradcze lub usługi produktowe, a nie dobra konsumenckie. Wykorzystuje dopracowany, minimalistyczny projekt landing page z sekcjami takimi jak divisions, architecture, inquiry oraz obszar „art twin”, co sugeruje markę pozycjonowaną wokół wspieranych przez AI operacji biznesowych i technologii kreatywnej.
Sama domena nie identyfikuje jednoznacznie znanej dużej organizacji, a dostępne dane WHOIS pokazują, że została zarejestrowana niedawno. Na podstawie dostępnych danych wydaje się, że jest prowadzona jako niezależna marka technologiczna lub usług cyfrowych hostowana na nowoczesnej infrastrukturze w stylu chmurowym.
Ocena bezpieczeństwa newcodes.app
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Trzy z 91 silników bezpieczeństwa oznaczyły domenę z powodu obaw związanych z phishingiem, a jedno źródło klasyfikacji stron zaklasyfikowało ją do phishingu i innych oszustw, podczas gdy inne zaklasyfikowało ją jako technologię. Jednocześnie skan pod kątem malware nie wykazał żadnych oznaczonych plików, żadnych podejrzanych linków zewnętrznych, a kontrole głównych baz danych zagrożeń nie wskazały wpisów dotyczących znanego malware ani dystrybucji phishingu.
Istotnym czynnikiem ostrożności jest bardzo niedawny wiek rejestracji domeny wynoszący 29 dni oraz brak ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie witryny o ograniczonej historii działania. Treść strony głównej wydaje się profesjonalnie zaprojektowana i ukierunkowana na technologię, a nie jawnie zwodnicza, jednak niedawno zarejestrowane domeny mogą czasem powoli gromadzić dane reputacyjne, więc phishing o niewielkiej skali lub aktywność podszywająca się nie zawsze muszą być widoczne wyłącznie na podstawie wyglądu strony.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających. Wykrycia związane z phishingiem pochodzące z wielu silników bezpieczeństwa stanowią istotny sygnał ostrzegawczy, mimo że inne warstwy skanowania były czyste w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w sierpniu 2026, co wskazuje, że HTTPS był skonfigurowany w czasie testów. DNS wskazuje na nameserwery Vercel, co sugeruje wdrożenie za pośrednictwem nowoczesnej platformy hostingowej lub edge-delivery, podczas gdy rozpoznany adres IP serwera był powiązany z infrastrukturą hostingową w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
W dostępnych danych skanowania malware nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani problemów opartych na iframe. Jednak domena jest nowo zarejestrowana, fingerprint serwera WWW nie został jednoznacznie zidentyfikowany, a wykrycia związane z phishingiem z kilku silników bezpieczeństwa pozostają w tym przypadku głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?