orbexium.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis orbexium.cc
orbexium.cc wydaje się być domeną zarejestrowaną bardzo niedawno, bez ustalonej pozycji w rankingach ruchu i bez wyraźnych publicznych informacji o kategorii w dostępnych danych skanowania. Na podstawie samej nazwy domeny nie odpowiada ona w oczywisty sposób znanej marce, organizacji ani usłudze, co może utrudniać niezależną atrybucję.
Witryna może działać za usługą dostarczania treści i reverse-proxy, co może zaciemniać pochodzenie serwera źródłowego i ograniczać widoczność operatora stojącego za usługą. W dostarczonych wynikach nie były dostępne żadne istotne szczegóły dotyczące zawartości strony, linków zewnętrznych ani skanowania plików, więc dokładny cel i własność witryny nie mogły zostać zweryfikowane wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa orbexium.cc
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją w momencie skanowania jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami jest istotnym sygnałem ostrzegawczym, zwłaszcza w przypadku domeny, która nie jest notowana w rankingach i wydaje się stosunkowo nowa. Chociaż kilka kontroli blacklist i baz danych zagrożeń nie zgłosiło aktywnych wpisów, jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją jako złośliwa, co stanowi dodatkową podstawę do obaw.
Inne sygnały są mieszane, ale nie równoważą w istotny sposób detekcji phishingu. Skan malware nie zidentyfikował oznaczonych plików, ale zgłosił również zero przeskanowanych plików, zero linków i zero domen, do których się odwołano, co ogranicza zakres uspokojenia, jaki można wyciągnąć z tego wyniku. Domena ma również mniej niż rok, co może zwiększać niepewność w połączeniu z detekcjami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-30. Jest hostowana za infrastrukturą Cloudflare, z wykorzystaniem nameserverów Cloudflare oraz adresu IP powiązanego z tą siecią w Toronto, Canada. DNSSEC wydaje się niepodpisany na podstawie dostarczonych danych WHOIS i DNS.
Z perspektywy stanu bezpieczeństwa obecność HTTPS jest pozytywna, ale nie powinna być traktowana jako dowód legalności. Oprogramowanie serwera i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania, a konfiguracja reverse-proxy może ograniczać bezpośrednią widoczność infrastruktury. Główna techniczna obawa w tym przypadku wynika z sygnałów reputacyjnych, a nie z danych o ujawnionej błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?