policy-violation-center.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis policy-violation-center.com
Domena policy-violation-center.com wydaje się przedstawiać jako strona związana z logowaniem, powiązana z Shopee Vietnam, na podstawie widocznego brandingu, tytułu strony „Shopee Việt Nam | Hot Deals, Best Prices” oraz komunikatu na stronie proszącego użytkowników o zalogowanie się. Zrzut ekranu pokazuje oszczędny interfejs z kolorystyką w stylu Shopee i monitem „Login Required”, co sugeruje, że strona może próbować kierować odwiedzających do procesu logowania na konto, zamiast działać jako pełnoprawny sklep internetowy.
Jednak sama nazwa domeny nie wydaje się odpowiadać podstawowemu nazewnictwu marki Shopee, a prezentowana treść ogranicza się do bramki logowania, a nie do zwykłej strony głównej serwisu e-commerce. Na podstawie dostępnych elementów strony i danych klasyfikacyjnych ta witryna wydaje się być powiązana ze stroną o tematyce zakupowej, która może naśladować znaną markę marketplace, zamiast działać jako niezależnie zidentyfikowana firma.
Ocena bezpieczeństwa policy-violation-center.com
Ta domena została oznaczona przez 7 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub działalność związaną z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako phishing lub podobną zwodniczą aktywność, podczas gdy sama strona wyświetla branding powiązany z dobrze znaną platformą zakupową w domenie, która nie wydaje się być oficjalną domeną marki. To połączenie może wskazywać na próbę pozyskania danych logowania do konta lub wprowadzenia odwiedzających w błąd.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 1 day przed skanowaniem, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych operacji phishingowych. Skan pod kątem malware dał jedynie ogólny podejrzany wynik na stronie index, co samo w sobie miałoby niską wiarygodność, ale tutaj towarzyszą temu szersze detekcje związane z phishingiem. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były poza tym czyste w czasie tego skanowania, chociaż adres IP domeny figurował na jednej blocklist reputacji pocztowej, co jest słabszym sygnałem wtórnym i samo w sobie nie jest rozstrzygające.
Łącznie niedopasowanie marki, projekt strony skoncentrowany na logowaniu, bardzo niedawna rejestracja, brak ugruntowanej reputacji oraz detekcje phishingu przez wiele silników istotnie zwiększają ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania i ma wygasnąć 2026-11-20. Jest hostowana pod adresem IP 216.198.79.65 w Cleveland, United States, a serwer został zidentyfikowany jako SGW, zaś nameservery są delegowane przez Cloudflare. DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa sama obecność HTTPS nie powinna być traktowana jako sygnał zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Dodatkowe kwestie techniczne budzące obawy obejmują bardzo niedawną datę utworzenia domeny, brak rankingu oraz pojedyncze trafienie na blocklist reputacji pocztowej dla hostującego IP, chociaż ten ostatni sygnał jest słabszy niż bezpośrednie detekcje phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?