s.team-p.my
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis s.team-p.my
Domena s.team-p.my wydaje się niedawno zarejestrowaną witryną internetową z bardzo ograniczonymi publicznie widocznymi metadanymi. Tytuł strony i meta description były puste w czasie tego skanowania, a dostępne dane klasyfikacyjne wiążą domenę z phishingiem i działaniami związanymi z oszustwami, a nie z wyraźnie zidentyfikowaną legalną usługą lub działalnością.
Na podstawie wzorca nazewnictwa przypominającego subdomenę oraz braku typowych treści identyfikujących witrynę, ten adres może być przeznaczony do naśladowania lub wspierania innej usługi, a nie do działania jako samodzielna publiczna witryna internetowa. Domena została zarejestrowana za pośrednictwem komercyjnego rejestratora i jest hostowana na infrastrukturze w Niemczech, ale dostępne dane skanowania nie wskazują na przejrzystą tożsamość operatora ani na jasny legalny cel.
Ocena bezpieczeństwa s.team-p.my
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto kontrole baz danych zagrożeń wykazały wpisy powiązane z klasyfikacjami phishingu lub malicious-object. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, ten wynik nie przeważa nad szerszym konsensusem ze źródeł reputacyjnych i wykrywania phishingu.
Występują również kontekstowe czynniki ryzyka. Domena jest bardzo nowa, ma zaledwie 51 dni, nie ma ustalonej pozycji w rankingach ruchu i ujawnia niewiele typowych metadanych witryny. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, wygasający 2026-10-19. Była hostowana pod adresem IP 45.140.14.92 we Frankfurcie nad Menem w Niemczech, z użyciem nginx/1.30.4 na infrastrukturze przypisywanej Hosting Industry Limited.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Połączenie bardzo niedawnej rejestracji, minimalnych metadanych strony i szerokich wykryć związanych z phishingiem może stanowić istotne techniczne wskaźniki ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?