payme-paypal.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis payme-paypal.com
Domena payme-paypal.com wydaje się przedstawiać jako strona płatności związana z PayPal. Na podstawie tytułu strony, zrzutu ekranu i widocznego tekstu w języku niemieckim twierdzi, że użytkownik otrzymał żądanie płatności, i zachęca go do zalogowania się w celu potwierdzenia płatności. Strona wykorzystuje elementy identyfikacji wizualnej PayPal i odwołuje się do oficjalnych zasobów PayPal, co sugeruje, że została zaprojektowana tak, aby przypominać legalny proces powiadomienia o płatności.
Jednak nazwa domeny nie jest oficjalną domeną PayPal i do złudzenia przypomina paypal.com, dodając przy tym dodatkowe słowo. Witryna nie wydaje się reprezentować niezależnej firmy ani usługi z własną, wyraźną tożsamością; zamiast tego wydaje się koncentrować na naśladowaniu markowego procesu płatności. Na podstawie dostępnej treści i kontekstu skanowania ta witryna może być przeznaczona do przechwytywania danych logowania użytkowników lub informacji związanych z płatnościami poprzez wykorzystanie znajomości marki PayPal.
Ocena bezpieczeństwa payme-paypal.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Ponadto strona bardzo przypomina PayPal zarówno pod względem identyfikacji wizualnej, jak i sformułowań, a sama nazwa domeny bardzo przypomina paypal.com, co może wskazywać na stronę sobowtóra mającą wprowadzać odwiedzających w błąd. Zrzut ekranu pokazuje monit o potwierdzenie płatności związany z logowaniem, co jest częstym wzorcem kojarzonym ze stronami wyłudzającymi dane logowania.
Inne wskaźniki kontekstowe również zwiększają obawy. Domena jest nowo zarejestrowana i ma 0 dni, nie ma ustalonego rankingu ruchu, a skan pod kątem malware oznaczył własny URL logowania witryny i domenę ogólną klasyfikacją jako złośliwe. Chociaż główne bazy danych dotyczące złośliwej treści pokazane tutaj były w dużej mierze czyste w czasie tego skanowania, adres IP domeny figuruje na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist również umieściło tę domenę na liście. Nowo utworzone strony phishingowe mogą czasami pojawiać się, zanim szersze pokrycie list blokad nadąży za ich wykrywaniem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.24.214, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-09-24. DNSSEC wydaje się być włączony, a domena korzysta z serwerów nazw Cloudflare. Są to legalne cechy infrastruktury, ale nie należy ich samych w sobie interpretować jako dowodu wiarygodności.
Z perspektywy ryzyka technicznego najbardziej godne uwagi obawy to skrajnie niedawna data rejestracji domeny, brak ustalonego profilu ruchu oraz obecność oznaczonej strony logowania w domenie, która wizualnie naśladuje znanego dostawcę płatności. Korzystanie z ważnego HTTPS i popularnych komponentów hostingu CDN może po prostu pomagać stronie wyglądać bardziej przekonująco.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?