planetofdefi.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis planetofdefi.com
Nazwa domeny planetofdefi.com wydaje się nawiązywać do zdecentralizowanych finansów, powszechnie określanych skrótem DeFi, które są związane z usługami finansowymi dotyczącymi kryptowalut, tokenami, portfelami, stakingiem lub platformami inwestycyjnymi. Na podstawie samej nazwy można przypuszczać, że mogła ona wcześniej być przeznaczona dla projektu o tematyce crypto lub blockchain, chociaż obecna strona nie przedstawia aktywnej usługi ani oferty biznesowej.
W czasie tego skanu widoczna strona wyświetla ogólny komunikat hostingowy z informacją "Account Suspended", co wskazuje, że oryginalna zawartość witryny nie jest obecnie dostępna dla odwiedzających. Na zrzucie ekranu nie były widoczne żadne informacje o operatorze, dane firmy, informacje o produktach ani funkcjonalna zawartość witryny, więc własność i zamierzone działania nie mogły zostać niezależnie zweryfikowane na podstawie aktywnej strony.
Ocena bezpieczeństwa planetofdefi.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą, a ponadto pojawiła się w dużej bazie danych zagrożeń dotyczącej aktywności social-engineering. Sygnały te mają istotne znaczenie, ponieważ sugerują szerszy konsensus bezpieczeństwa, a nie pojedynczy wynik heurystyczny o niskiej pewności.
Obecna strona wyświetla komunikat "Account Suspended" zamiast działającej witryny, co może wskazywać, że podjęto działania po stronie hostingu lub że oryginalna zawartość nie jest już publicznie dostępna. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została przeskanowana, nie przeważa to nad silniejszymi wykryciami związanymi z phishingiem i obecnością na blacklist. Domena nie ma również widocznego rankingu ruchu i ma ograniczoną obserwowalną zawartość, co obniża zaufanie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-08-20. Jest hostowana na serwerze Apache pod adresem IP 216.252.233.14, powiązanym z THC Servers Global, LLC, a dane geolokalizacyjne wskazują na Amsterdam, The Netherlands. Domena używa nameserverów w domenie thcservers.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanie nie zgłoszono żadnych trafień na DNS-based mail-reputation blocklist. Głównym problemem technicznym nie jest samo ustawienie TLS, lecz połączenie zawieszonej strony hostingowej i sygnałów reputacyjnych domeny związanych z phishingiem w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?