qwjiance.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis qwjiance.com
qwjiance.com wydaje się stroną o niskim profilu, bez ustalonej pozycji w rankingach ruchu i bez wyraźnie określonej publicznej kategorii w danych skanowania. Na podstawie samej nazwy domeny nie odpowiada ona w oczywisty sposób powszechnie rozpoznawalnej marce, organizacji ani usłudze, co może utrudniać niezależną atrybucję bez przejrzenia treści aktywnej strony.
Szczegóły infrastruktury sugerują, że strona jest hostowana na zasobach serwerowych opartych na chmurze i korzysta ze standardowego certyfikatu HTTPS. Domena jest zarejestrowana od ponad roku, co wskazuje, że nie jest całkiem nowa, ale sam wiek nie wyjaśnia celu ani legalności strony. Na podstawie dostępnych danych operator nie jest jednoznacznie możliwy do zidentyfikowania na podstawie podanych informacji ze skanowania.
Ocena bezpieczeństwa qwjiance.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto figurowała w wielu bazach danych zagrożeń powiązanych z aktywnością social-engineering i phishingiem. Są to silniejsze wskaźniki ostrzegawcze niż sama ogólna heurystyka i sugerują, że strona może być zaangażowana w zwodnicze działania.
Samo podsumowanie skanowania malware nie wykryło oznaczonych plików podczas tego konkretnego sprawdzenia, ale nie przeważa to nad szerszymi ustaleniami reputacyjnymi. Adres IP domeny również pojawia się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, jednak w tym kontekście dodaje niewielki element ostrożności. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-12-02, co oznacza, że HTTPS był skonfigurowany w czasie skanowania. Jest hostowana w infrastrukturze Tencent Cloud, rozwiązuje się do adresu IP geolokalizowanego w Tokyo, Japan, i wygląda na to, że działa na nginx/1.18.0 na Ubuntu. Domena używa nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. W dostarczonym ograniczonym skanie strony nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale wykrycia oparte na reputacji pozostają tutaj głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?