post-at.womarketde.icu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis post-at.womarketde.icu
Ta domena wydaje się bardzo niedawno zarejestrowaną witryną w stylu subdomeny, hostowaną za infrastrukturą Cloudflare. Na podstawie wzorca nazewnictwa „post-at.womarketde.icu” nie przedstawia się ona jako wyraźnie ugruntowana marka, wydawca ani witryna firmowa, a dostępne dane ze skanu nie wskazują na powszechnie znaną usługę publicznie dostępną z mierzalną obecnością w ruchu.
Zasoby strony wskazane w skanie to w dużej mierze zasoby związane z Cloudflare, w tym pliki CSS w stylu stron błędów oraz skrypt Turnstile, co może wskazywać, że witryna korzysta z ochronnych lub pośredniczących usług internetowych zamiast udostępniać podczas skanu większą ilość oryginalnej treści. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany, a sama domena nie ujawnia wyraźnych dowodów na legalną tożsamość organizacyjną.
Ocena bezpieczeństwa post-at.womarketde.icu
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu jako phishingową lub złośliwą; 6 z 91 silników zwróciło wykrycia. Chociaż kontrole blacklist i baz danych zagrożeń były poza tym czyste, wykrycia phishingu przez wiele silników stanowią istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 11 dni oraz brakiem ugruntowanego profilu ruchu.
Skan malware nie wykrył oznaczonych plików, a w elementach strony objętych skanowaniem nie zgłoszono podejrzanych linków zewnętrznych ani iframe. Jednak czysty skan plików nie przeważa nad wieloma wykryciami związanymi z phishingiem, szczególnie w przypadku nowo utworzonej domeny, która może mieć ograniczoną widoczną zawartość lub może prezentować szkodliwe zachowanie tylko w określonych warunkach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na infrastrukturze Cloudflare i rozwiązuje się na adres IP 172.67.175.6, przy czym Cloudflare jest wskazany jako serwer WWW i dostawca hostingu. Korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-09-30. Nameservery są ustawione na Cloudflare, co jest powszechne w przypadku witryn korzystających z ochrony CDN i reverse-proxy.
Z perspektywy stanu bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest wyjątkowo nowa, a kontekst skanu sugeruje ograniczoną obserwowalną zawartość witryny poza zasobami serwowanymi przez Cloudflare, co może utrudniać niezależną weryfikację celu witryny w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?