notboc.xyz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis notboc.xyz
Domena notboc.xyz wydaje się być witryną zarejestrowaną bardzo niedawno, z minimalną ilością publicznie widocznych metadanych w chwili tego skanowania. Tytuł strony i opis meta były puste, a skanowanie nie wykryło linków zewnętrznych, odwołań do domen ani osadzonych ramek iframe, co sugeruje, że witryna może zawierać niewiele treści, być tymczasowa lub skonfigurowana tak, by udostępniać bardzo ograniczoną ilość widocznych treści.
Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących, że działa tu legalna marka, organizacja lub usługa. Witryna korzysta z rozszerzenia .xyz i jest hostowana za pośrednictwem usługi dostarczania treści i odwrotnego serwera proxy, co jest powszechne zarówno w przypadku legalnych, jak i budzących wątpliwości witryn. Dostępne dane ze skanowania nie wskazują na wyraźnego operatora ani cel biznesowy domeny.
Ocena bezpieczeństwa notboc.xyz
W chwili skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, wykrywając phishing, złośliwe oprogramowanie i podejrzane treści. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza że domena została zarejestrowana niedawno i nie wydaje się mieć ugruntowanego ruchu. Chociaż w jednym skanowaniu pod kątem złośliwego oprogramowania nie zgłoszono żadnych oznaczonych plików, wynik ten miał ograniczony zakres i nie przeważa nad szerszymi sygnałami dotyczącymi reputacji.
Kontrole list blokowanych i baz danych zagrożeń nie wykazały wpisów w głównych sprawdzanych bazach danych dotyczących złośliwych treści, a adres IP domeny nie figurował na sprawdzonych listach blokowanych adresów związanych z reputacją poczty. Mimo to skupienie wykryć związanych z phishingiem i złośliwym oprogramowaniem w wielu silnikach bezpieczeństwa sugeruje, że witryna może stwarzać potencjalne zagrożenia dla odwiedzających w chwili tego skanowania.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL/TLS wydany przez powszechnie uznany urząd certyfikacji, którego ważność wygasa w styczniu 2027 roku. Jest hostowana za pośrednictwem infrastruktury Cloudflare pod adresem IP geolokalizowanym w Kanadzie, a serwery nazw również wskazują na Cloudflare. Taka konfiguracja może poprawiać dostępność i ukrywać szczegóły serwera źródłowego, ale sama w sobie nie świadczy o wiarygodności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności. Domena ma zaledwie około czterech miesięcy, co stanowi umiarkowany czynnik ryzyka technicznego, ponieważ nowo zarejestrowane domeny częściej wiążą się z krótkotrwałymi nadużyciami niż domeny istniejące od dawna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?