ogs.secure-nexo.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ogs.secure-nexo.com
Domena ogs.secure-nexo.com wydaje się hostować stronę internetową zaprojektowaną do prezentowania alertów dotyczących bezpieczeństwa konta oraz monitów o ostatniej aktywności. Na podstawie zrzutu ekranu strona naśladuje znajomy proces przeglądu konta, pokazując elementy takie jak nowe logowanie, zmiana numeru telefonu i zmiana adresu e-mail, wraz z przyciskami proszącymi odwiedzającego o potwierdzenie, czy działania były prawidłowe. Tego rodzaju układ jest powszechnie używany do wywierania presji na użytkownikach, aby szybko wchodzili w interakcję z monitami o tematyce bezpieczeństwa.
Struktura domeny łączy subdomenę z terminem „secure” oraz nazwą „nexo”, co może sugerować próbę sprawiania wrażenia powiązania z marką kryptowalutową Nexo lub portalem bezpieczeństwa z nią związanym. Dostępne dane klasyfikacyjne również umieszczają tę witrynę w kategoriach związanych z phishingiem i oszustwami, a nie jako zwykły portal technologiczny lub usług finansowych. Na podstawie widocznej treści i schematu nazewnictwa strona wydaje się być przeznaczona do zbierania interakcji użytkowników lub danych uwierzytelniających pod pozorem weryfikacji konta.
Ocena bezpieczeństwa ogs.secure-nexo.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością social-engineering. Sam zrzut ekranu pokazuje stronę stylizowaną na powiadomienie o przeglądzie aktywności konta, co może mieć na celu wywołanie poczucia pilności i skłonienie odwiedzających do kliknięcia przycisków zatwierdzenia lub odrzucenia powiązanych z twierdzeniami dotyczącymi bezpieczeństwa konta.
Domena wydaje się również bardzo nowa, z wiekiem rejestracji wynoszącym około 62 dni i bez ustalonego rankingu ruchu, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, wynik ten nie przeważa nad szerszymi wskaźnikami phishingu, zwłaszcza w przypadku stron, które mogą koncentrować się na wyłudzaniu danych uwierzytelniających, a nie na dostarczaniu malware. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, z datą wygaśnięcia 2026-11-08. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Domena jest hostowana pod adresem IP 64.89.161.140 przez Ghosty Networks LLC w Schieren, Luxembourg. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych.
Dane WHOIS wskazują, że domena została utworzona 2026-06-22 i jest skonfigurowana z serwerami nazw Dynadot. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Połączenie bardzo niedawnej rejestracji, wykryć związanych z phishingiem oraz treści strony o tematyce konta może być istotnymi technicznymi czynnikami ryzyka w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?