openai-credit.com
Kategoria: Spam, Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis openai-credit.com
openai-credit.com wydaje się być nowo zarejestrowaną stroną internetową używającą nazwy domeny zawierającej odniesienie do „OpenAI” wraz ze słowem „credit”, co może sugerować usługę związaną z saldami kont, rozliczeniami, kredytami promocyjnymi lub ofertami finansowymi powiązanymi z produktami AI. Na podstawie dostępnych danych kategoryzacyjnych witryna została powiązana ze spamem i podejrzaną aktywnością, a przedstawione tu informacje nie wskazują na ugruntowaną obecność biznesową ani rozpoznawalny ślad ruchu internetowego.
Sama domena może próbować przyciągać użytkowników szukających usług, kredytów lub dostępu do konta związanych z OpenAI. Ponieważ witryna ma zaledwie kilka dni i nie jest sklasyfikowana w głównych pomiarach ruchu, istnieją ograniczone dowody na długotrwałą legalną działalność. Wyłącznie na podstawie wzorca nazwy domeny można ją interpretować jako witrynę ukierunkowaną na użytkowników zainteresowanych usługami pod marką OpenAI, chociaż dokładny operator i cel nie są jasno ustalone na podstawie dostarczonych danych skanowania.
Ocena bezpieczeństwa openai-credit.com
Ta strona internetowa wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową, złośliwą, podejrzaną lub związaną ze spamem. Ponadto domena bardzo przypomina nazwę znanej marki AI i może być sobowtórem mającym czerpać korzyści z tego skojarzenia. Domena jest również skrajnie nowa, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach.
Skanowanie pod kątem malware nie wykryło potwierdzonych złośliwych plików, ale zwróciło ogólną heurystykę podejrzanego obiektu powiązaną z domeną i adresem URL platformy challenge. Dane z blacklist były mieszane, a nie całkowicie czyste: główne źródła zagrożeń przeglądania nie zgłosiły wpisu w dostarczonych danych, ale jeden dodatkowy dostawca blacklist umieścił domenę na liście. Łącznie połączenie detekcji z wielu silników, podobieństwa do marki i bardzo niedawnej rejestracji wskazuje na podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że obsługa HTTPS była obecna w czasie skanowania. Wygląda na to, że ruch jest kierowany przez infrastrukturę Cloudflare, z nameserverami Cloudflare i adresem IP hostowanym przez Cloudflare w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, co może ukrywać serwer źródłowy za warstwą reverse-proxy.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno i ma wygasnąć po jednym roku, co jest częstym wzorcem w przypadku krótkoterminowych rejestracji, ale samo w sobie nie jest rozstrzygające. W skanowaniu plików nie zgłoszono potwierdzonych złośliwych plików, chociaż obecne były ogólne podejrzane heurystyki i flagi linków zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?