qarzdeals.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis qarzdeals.com
qarzdeals.com wydaje się być stroną internetową związaną z zakupami, na podstawie swojej nazwy domeny i dostępnych danych klasyfikacji sieciowej. Termin „deals” zwykle sugeruje produkty przecenione lub oferty promocyjne, a jedno ze źródeł klasyfikacyjnych wiąże tę stronę z tematyką oszustw związanych z zakupami, a nie z konwencjonalną działalnością detaliczną.
Na podstawie kontekstu skanowania domena nie wydaje się mieć istotnej ugruntowanej popularności w sieci, ponieważ nie jest notowana w głównych zestawieniach ruchu. Domena jest zarejestrowana od 2021 za pośrednictwem popularnego rejestratora i jest hostowana na współdzielonej infrastrukturze z użyciem Apache oraz ważnego certyfikatu TLS, co sugeruje, że jest skonfigurowana jako działająca strona internetowa, a nie wygasła lub nieaktywna domena.
Jednocześnie wielu dostawców klasyfikacji obecnie opisuje tę stronę w kategoriach phishingu lub oszustw. To połączenie sugeruje, że strona internetowa może przedstawiać się jako miejsce z okazjami lub zakupami, jednocześnie budząc obawy dotyczące zwodniczego działania lub aktywności polegającej na wyłudzaniu danych uwierzytelniających.
Ocena bezpieczeństwa qarzdeals.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało aktywność związaną z phishingiem lub oszustwami. Ponadto wielu dostawców klasyfikacji sieciowej kategoryzuje tę stronę jako phishing lub oszustwo związane z zakupami, a duża baza danych zagrożeń wymienia ją w związku z zachowaniami z zakresu socjotechniki.
Dane z czarnych list i reputacyjne również wskazują na obawy wykraczające poza pojedynczy alert heurystyczny. Domena figuruje na dużej liście blokowania związanej z socjotechniką, a obecny jest również wpis w innej bazie danych zagrożeń. Występuje także trafienie na liście blokowania reputacji poczty dla adresu IP domeny; ten sygnał jest słabszy niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal stanowi drobną przesłankę ostrożności. Skan malware również zgłosił podejrzany wynik i oznaczył zasoby powiązane ze stroną, co może być zgodne z szerszymi ustaleniami dotyczącymi phishingu.
Chociaż domena nie została zarejestrowana niedawno, jej wiek nie przeważa nad liczbą i spójnością detekcji związanych z phishingiem. Brakuje jej również istotnej pozycji w rankingach ruchu, co może być kolejnym sygnałem ostrzegawczym w przypadku strony prezentującej oferty handlowe. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt, który jest obecnie aktywny i ma wygasnąć we wrześniu 2026. Rozwiązuje się do adresu IP 108.167.140.131, wygląda na to, że działa na serwerze WWW Apache, i używa nameserverów powiązanych z popularnym dostawcą hostingu. DNSSEC nie jest włączony, więc odpowiedzi DNS nie wydają się mieć dodatkowej ochrony autentyczności.
Z perspektywy infrastruktury konfiguracja wygląda jak typowa hostowana strona internetowa, a nie zawieszona lub wygasła domena. Jednak hosting wydaje się znajdować na współdzielonej infrastrukturze, a dane skanowania obejmują podejrzane ustalenia powiązane z zasobami strony, a także wpisy na czarnych listach związane z phishingiem. Sygnały technicznej wiarygodności, takie jak HTTPS, nie powinny więc same w sobie być traktowane jako dowód wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?