phaixemsex.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis phaixemsex.site
Domena phaixemsex.site wydaje się być niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .site oraz infrastruktury Cloudflare. Na podstawie nazwy domeny prawdopodobnie jest skierowana do użytkowników wietnamskojęzycznych i może być związana z tematyką treści dla dorosłych. Dostępne dane ze skanu nie wskazują na wyraźną tożsamość legalnie działającej firmy, wydawcy ani operatora organizacyjnego stojącego za tą witryną.
Witryna jest obsługiwana przez Cloudflare i korzysta z ważnego certyfikatu TLS, co sugeruje, że podstawowe szyfrowanie transmisji jest wdrożone. Jednak kontekst skanu pokazuje bardzo ograniczoną obserwowalną strukturę witryny oraz jedynie niewielką liczbę przeskanowanych plików i linków, więc rzeczywisty cel i własność witryny pozostają tylko częściowo widoczne na podstawie dostępnych danych.
Ocena bezpieczeństwa phaixemsex.site
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 16 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub złośliwą. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole złośliwej zawartości i czarnych list pokazane w skanie były poza tym czyste. Samo podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale mimo to powiązało domenę i dwa wewnętrzne adresy URL zasobów z ogólną klasyfikacją jako złośliwe, co może wskazywać na podejrzane wzorce, a nie na potwierdzone ładunki.
Dodatkowy kontekst również budzi obawy: domena jest bardzo nowa i ma 123 dni, a sama nazwa może być powiązana z przynętą o tematyce dla dorosłych, często spotykaną w zwodniczych kampaniach ruchu. Chociaż witryna korzysta z HTTPS i popularnego dostawcy reverse-proxy, czynniki te nie zmniejszają w istotny sposób znaczenia szerokich wykryć przez wiele silników. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-29 i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.0, przy czym hosting jest geolokalizowany w Toronto, Kanada. Serwery nazw są ustawione na Cloudflare, a serwer WWW jest identyfikowany jako Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa szyfrowanie transmisji jest obecne, ale domena jest stosunkowo nowa, a skan ujawnił ogólne klasyfikacje jako złośliwe na wewnętrznych adresach URL zasobów CSS w ścieżce /cdn-cgi. Nie zgłoszono żadnych wpisów DNSBL, a większość wymienionych baz danych zagrożeń była czysta poza jednym ogólnym wpisem klasyfikującym jako złośliwe. Ustalenia te sugerują, że konfiguracja na poziomie infrastruktury wydaje się standardowa, podczas gdy wskaźniki oparte na reputacji pozostają głównym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?