poop.com.co
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis poop.com.co
Domena poop.com.co obecnie sprawia wrażenie witryny z treściami o tematyce sportowej, oznaczonej marką „SPORTSVOT”. Na podstawie zrzutu ekranu publikuje artykuły i elementy nawigacyjne związane z piłką nożną, koszykówką, baseballem, boksem oraz tematami prognoz w stylu zakładów. Widoczny nagłówek strony koncentruje się na treściach dotyczących FIFA 2026, a układ przypomina raczej sportowy portal informacyjny lub blog niż stronę główną firmy.
Jednocześnie sama nazwa domeny nie odpowiada ściśle widocznej marce witryny, co może stanowić istotną niespójność. Dostępne dane klasyfikacyjne wiążą domenę z kategoriami phishingu i oszustw, a nie ze zwykłymi mediami sportowymi. Domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z infrastruktury powiązanej z dużym dostawcą hostingu, jednak na podstawie dostępnych dowodów operator oraz legalność marki sportowej widocznej na stronie nie są jasno ustalone.
Ocena bezpieczeństwa poop.com.co
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, a inna umieściła ją w ogólnej klasyfikacji złośliwej. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików na pobranej stronie, wynik ten jest ograniczony, ponieważ podczas tego skanowania nie zidentyfikowano żadnych plików ani linków zewnętrznych.
Występuje również silna obawa dotycząca podobieństwa. Domena bardzo przypomina cooppank.ee i może być sobowtórem mającym na celu wykorzystanie dezorientacji użytkowników, podczas gdy widoczna treść strony przedstawia niezwiązaną z tym tożsamość serwisu z wiadomościami sportowymi. Ta rozbieżność między nazwą domeny, zgłoszonymi klasyfikacjami i oznaczeniem na stronie może być zgodna z użyciem wprowadzającym w błąd. Domena nie jest notowana w głównych danych o ruchu, co zwiększa niepewność, choć samo w sobie nie stanowi dowodu nadużycia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że ruch może być szyfrowany podczas transmisji. Rozwiązuje się do adresu IP hostowanego przez Akamai Technologies w Stanach Zjednoczonych i udostępnia treści przez serwer WWW openresty. DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie wskazano dodatkowej ochrony integralności DNS.
Z perspektywy infrastruktury konfiguracja jest dość standardowa i sama w sobie nie potwierdza legalności. Jednak połączenie wykryć związanych z phishingiem, niepodpisanego DNSSEC, braku rankingu ruchu oraz niedopasowania domeny do marki stanowi techniczne i operacyjne sygnały ostrzegawcze, które warto odnotować w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?