pay.paykmc.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pay.paykmc.com
pay.paykmc.com wydaje się być subdomeną związaną z płatnościami, prawdopodobnie przeznaczoną do obsługi rozliczeń, finalizacji zakupu lub funkcji płatności na koncie w ramach szerszej usługi internetowej paykmc.com. Powtórzone użycie słowa "pay" w nazwie hosta sugeruje cel związany z transakcjami finansowymi lub płatnościami na koncie, a nie ogólną witrynę informacyjną.
Na podstawie dostępnych danych klasyfikacyjnych domena została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami. W dostarczonych danych skanowania nie ma widocznego tytułu strony ani opisu meta, co ogranicza możliwość przypisania i utrudnia zweryfikowanie operatora lub legalnego kontekstu biznesowego wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa pay.paykmc.com
W chwili skanowania ta domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako związaną z phishingiem lub malware. Ponadto więcej niż jedno źródło klasyfikacji stron internetowych oznaczyło tę witrynę jako związaną z phishingiem lub oszustwami. Są to istotne sygnały ostrzegawcze, zwłaszcza w przypadku subdomeny o charakterze płatniczym, gdzie użytkownicy mogą być proszeni o podanie danych logowania lub informacji finansowych.
Jednocześnie część innych kontroli była czysta w momencie przeglądu: skan strony pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń nie wykazały wpisów w dostarczonych wynikach. Mimo to czyste wyniki skanowania plików nie przeważają nad powtarzającymi się detekcjami związanymi z phishingiem, szczególnie gdy domena nie jest sklasyfikowana w rankingach i zawiera ograniczone identyfikujące metadane witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na adresie IP powiązanym z OVH Ltd w Erith, United Kingdom, i wydaje się korzystać z serwera WWW nginx. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-10-10, co wskazuje, że szyfrowana łączność HTTPS była dostępna w chwili skanowania. Jednak ważny certyfikat potwierdza jedynie szyfrowanie transmisji i sam w sobie nie stanowi potwierdzenia legalności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Dane skanowania pokazują również minimalne metadane strony oraz brak zidentyfikowanych linków zewnętrznych lub iframe w próbkowanej treści, co może wskazywać na ubogą stronę, ograniczony przepływ treści lub wąsko ukierunkowany punkt końcowy płatności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?