online-zahlung-info.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis online-zahlung-info.de
Domena online-zahlung-info.de wydaje się odnosić do informacji o płatnościach online, a niemieckojęzyczne sformułowanie może sugerować cel związany z finansami, rozliczeniami lub płatnościami. Jednak obecnie wyświetlana strona nie przedstawia aktywnej usługi, profilu firmy, portalu logowania ani treści informacyjnych. Zamiast tego wyświetla ogólną domyślną stronę hostingu informującą, że witryna została pomyślnie utworzona.
Na podstawie widocznej treści witryna wydaje się niezdevelopowana, nowo skonfigurowana lub tymczasowo nieaktywna, a nie działająca jako ukończona publicznie dostępna platforma. W chwili tego skanowania na stronie nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani oznaczenia legalnej usługi płatniczej.
Ocena bezpieczeństwa online-zahlung-info.de
Kilka sygnałów bezpieczeństwa budzi obawy wokół tej domeny w chwili skanowania. Została oznaczona przez 6 z 91 silników bezpieczeństwa, w tym przez wiele wykryć związanych z phishingiem, a ponadto figuruje w dużej bazie zagrożeń w związku z aktywnością typu social-engineering. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Ustalenia te są bardziej istotne, ponieważ widoczna strona jest jedynie domyślnym placeholderem, który nie zapewnia normalnych wskaźników zaufania, takich jak dane właściciela, informacje o usłudze czy wyraźny legalny cel.
Skanowanie pod kątem malware pobranej strony nie wykryło złośliwych plików, a zaobserwowano tylko jeden link zewnętrzny, bez oznaczonych zasobów wychodzących. Mimo to czysty wynik skanowania plików nie przeważa nad wieloma sygnałami reputacyjnymi związanymi z phishingiem, zwłaszcza gdy domena prezentuje minimalną treść i sprawia wrażenie nieugruntowanej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym 2026-10-22. Ruch jest kierowany przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, zaś serwer WWW został zidentyfikowany jako Cloudflare. Domena korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany w chwili tego skanowania. Obecna strona jest domyślną stroną startową serwera, a nie ukończoną witryną, co może wskazywać na niepełne wdrożenie lub porzuconą konfigurację. Chociaż konfiguracja certyfikatu i CDN jest standardowa, sama w sobie nie potwierdza legalności, szczególnie w połączeniu z flagami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?