okqianbaoappxiazaianzhuanggw.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis okqianbaoappxiazaianzhuanggw.com.cn
Ta witryna sprawia wrażenie, że przedstawia się jako chińskojęzyczna platforma portfela cyfrowego i zarządzania aktywami pod marką „OK钱包” („OK Wallet”). Na podstawie tytułu strony, meta description oraz widocznych sekcji strony głównej deklaruje oferowanie płatności, przelewów, przechowywania aktywów w wielu walutach oraz funkcji osobistego zarządzania finansami, wraz z wezwaniami do rejestracji, logowania i pobrania aplikacji.
Nazwa domeny jest nietypowo długa i opisowa, w przybliżeniu odpowiada schematowi „oficjalna strona pobierania/instalacji aplikacji portfela OK”. Taki styl nazewnictwa, w połączeniu z brandingiem ukierunkowanym na finanse i komunikatami o pobraniu aplikacji, sugeruje, że witryna może być skierowana do użytkowników szukających aplikacji portfela, a nie reprezentować szeroko ugruntowaną instytucję finansową. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora poza ogólnym brandingiem i linkiem do zgłoszenia ICP w Chinach kontynentalnych.
Ocena bezpieczeństwa okqianbaoappxiazaianzhuanggw.com.cn
Wiele sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto skan pod kątem malware zgłosił jeden oznaczony plik skryptu (nb.js) i przypisał złośliwy poziom zagrożenia, co może wskazywać na podejrzane zachowanie strony lub osadzony kod.
Prezentacja witryny również budzi obawy w tym kontekście: promuje doświadczenie związane z finansowym portfelem/pobraniem aplikacji, używa długiej domeny przeładowanej słowami kluczowymi i nie wydaje się mieć ustalonej pozycji w rankingach popularności. Chociaż kilka baz blacklist było czystych w czasie tego skanu, sam status na blacklistach nie wyklucza nowszej lub krótkotrwałej aktywności phishingowej, zwłaszcza w przypadku stron o tematyce finansowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie w czasie skanu było ustawione na 2026-07-22. Wygląda na to, że jest serwowana przez nginx z adresu IP 154.194.137.77, hostowanego przez Starbow Ltd w Chai Wan, Hong Kong. DNSSEC nie był włączony, a domena używała serwerów nazw share-dns.com / share-dns.net.
Z perspektywy bezpieczeństwa głównym problemem technicznym nie jest konfiguracja TLS, lecz wzorzec detekcji dotyczący hostowanej zawartości: jeden plik JavaScript został oznaczony podczas skanowania pod kątem malware, a domena otrzymała wielosilnikowe detekcje phishingowe/złośliwe. Wiek domeny i szczegóły jej utworzenia nie były dostępne w dostarczonych danych, co ogranicza ocenę reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?