okqianbaoxiazaianzhuo.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis okqianbaoxiazaianzhuo.com.cn
Domena okqianbaoxiazaianzhuo.com.cn sprawia wrażenie, że przedstawia się jako chińskojęzyczna strona docelowa portfela cyfrowego. Jej tytuł i tekst na stronie opisują „OK Wallet” do płatności cyfrowych, transferów, zarządzania aktywami i obsługi wielu walut, z wezwaniami do pobrania lub rozpoczęcia korzystania z portfela na Androidzie. Układ strony przypomina promocyjną witrynę produktową dla aplikacji kryptowalutowej lub z zakresu finansów cyfrowych, a nie ogólną stronę informacyjną.
Na podstawie brzmienia domeny wydaje się, że witryna jest skierowana do użytkowników szukających pobrania aplikacji „OK wallet” na Androida. Operator nie jest wyraźnie wskazany w dostarczonych danych skanu, a strona najwyraźniej nie pokazuje wyraźnego przypisania organizacyjnego na widocznej stronie głównej. Połączenie brandingu związanego z portfelem, sformułowań nastawionych na pobranie oraz twierdzeń o tematyce finansowej sugeruje, że może próbować przyciągać użytkowników zainteresowanych kryptowalutami lub usługami zarządzania aktywami cyfrowymi.
Ocena bezpieczeństwa okqianbaoxiazaianzhuo.com.cn
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Strona przedstawia się również jako witryna do pobrania portfela cyfrowego, co jest częstą kategorią przynęty wykorzystywaną do kradzieży danych uwierzytelniających i oszukańczej dystrybucji aplikacji finansowych. Ponadto skan malware oznaczył jeden lokalny plik skryptu jako złośliwy, co może wskazywać na podejrzane zachowanie po stronie klienta, chociaż nie podano nazwy rodziny malware.
Jednocześnie bazy blacklist uwzględnione w skanie były w dużej mierze czyste, co może się zdarzać w przypadku nowszych lub krótkotrwałych stron phishingowych, zanim szersze listy blokad je uwzględnią. Bardzo niski wynik zaufania podany wraz ze skanem, klasyfikacje ukierunkowane na phishing oraz motyw portfela finansowego razem sprawiają, że jest to przypadek o wyższym ryzyku niż rutynowy wynik fałszywie dodatni. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie skanu był ustawiony na 2026-07-22. Wygląda na to, że jest serwowana przez nginx z adresu IP 154.194.137.74, hostowanego przez Starbow Ltd w Chai Wan, Hong Kong. DNSSEC nie był włączony, a domena korzystała z serwerów nazw share-dns.com / share-dns.net.
Z perspektywy bezpieczeństwa samej obecności TLS nie należy traktować jako sygnału zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Jeden zeskanowany plik JavaScript, /nb.js, został oznaczony przez skan malware jako złośliwy, podczas gdy linki zewnętrzne i domeny, do których się odwoływano, nie zostały oznaczone w tym samym skanie. Szczegóły rejestracji domeny i jej wiek były niedostępne w dostarczonych danych, co ogranicza pewność oceny legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?