opendinnerrslpartiee.icu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis opendinnerrslpartiee.icu
Domena opendinnerrslpartiee.icu wydaje się być nowo zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .icu. Na podstawie samego ciągu domeny nie odpowiada ona w oczywisty sposób powszechnie rozpoznawalnej marce, organizacji ani ugruntowanej usłudze, a brak jest metadanych kategoryzacyjnych wskazujących na znany sektor działalności lub uzasadniony publiczny cel.
Dostępne dane ze skanu sugerują, że ta domena może działać jako minimalna lub przejściowa właściwość internetowa, a nie jako dobrze ugruntowana witryna. Nie jest notowana w głównych pomiarach ruchu, została zarejestrowana bardzo niedawno, a kontekst skanu nie pokazuje istotnej zawartości strony, zasobów zewnętrznych ani zaindeksowanej struktury. Takie cechy są czasami obserwowane w przypadku krótkotrwałych domen kampanii, w tym infrastruktury phishingowej, chociaż taki wniosek należy traktować jako odnoszący się do konkretnego momentu i oparty na ograniczonych obserwowalnych danych.
Ocena bezpieczeństwa opendinnerrslpartiee.icu
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma tylko 15 dni, nie ma ustalonej pozycji w rankingach ruchu i używa wzorca nazewnictwa, który nie wydaje się powiązany ze znaną legalną usługą. Czynniki te mogą zwiększać niepewność i są powszechnie kojarzone z jednorazowymi lub zwodniczymi kampaniami internetowymi.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane: podczas gdy główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu w czasie tego skanu, adres IP domeny figurował na jednej liście blokad reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, ale nadal zwiększa ostrożność. Skan malware nie zidentyfikował oznaczonych plików, choć ten wynik jest ograniczony przez fakt, że nie skanowano żadnych plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i rozwiązuje się na adres IP 104.21.14.3, a serwery nazw również korzystają z Cloudflare. Jej certyfikat TLS wydaje się ważny i został wydany przez powszechnie uznany urząd certyfikacji, z wygaśnięciem w październiku 2026. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go samodzielnie traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest bardzo nowa, oprogramowanie serwera nie zostało zidentyfikowane w wynikach skanu, a brak obserwowalnych zasobów strony lub skanowanych plików ogranicza głębszą weryfikację techniczną. W połączeniu z wielosilnikowymi detekcjami phishingu profil infrastruktury wydaje się zgodny z niedawno wdrożoną i potencjalnie krótkotrwałą witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?