saopengsaishangzhuainenpu.cfd
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis saopengsaishangzhuainenpu.cfd
Domena „saopengsaishangzhuainenpu.cfd” wykorzystuje długi, losowo wyglądający ciąg znaków w połączeniu z tanią domeną najwyższego poziomu „.cfd” — wzorzec często kojarzony z jednorazowymi lub tymczasowymi witrynami, a nie z ugruntowaną marką. Witryna prezentuje się jako usługa „Phone Number Lookup” (wyszukiwanie numerów telefonów), oferując sprawdzanie danych właściciela numeru telefonu oraz odwrotne wyszukiwanie numerów telefonów za pomocą formularza w stylu „Contact Us”.
Na podstawie dostępnych danych witryna jest hostowana za siecią Cloudflare, co maskuje rzeczywisty serwer źródłowy i jest częstym rozwiązaniem stosowanym zarówno przez legalne, jak i witryny o niskiej reputacji. Nie znaleziono żadnych wskazań na nazwaną firmę, adres fizyczny ani długotrwałą tożsamość marki stojącą za tą domeną, a sama domena została zarejestrowana bardzo niedawno, co jest zgodne z dużą liczbą krótkotrwałych stron typu phone-lookup lub agregacji danych, które pojawiają się i znikają w sieci.
Ocena bezpieczeństwa saopengsaishangzhuainenpu.cfd
W momencie przeprowadzania tego skanu 4 z 91 silników bezpieczeństwa oznaczyło tę domenę jako podejrzaną, złośliwą lub powiązaną z działalnością phishingową. Dodatkowo jeden z dostawców skanowania pod kątem złośliwego oprogramowania ocenił poziom zagrożenia witryny jako „podejrzany” po wykryciu odniesienia wychodzącego do domeny zewnętrznej (searchphoneonline.com) z ogólną klasyfikacją podejrzanego obiektu, a jedna baza danych czarnej listy (QBMA) wymienia witrynę w ramach tej samej ogólnej klasyfikacji.
Inne główne kontrole czarnych list i baz danych zagrożeń, w tym bazy dotyczące phishingu i złośliwego oprogramowania, dały czyste wyniki w momencie przeprowadzania tego skanu, a adres IP domeny nie został znaleziony na żadnej ze sprawdzonych list blokujących reputację poczty opartych na DNS. Domena jest dość młoda, została zarejestrowana zaledwie kilka miesięcy temu, co jest czynnikiem, który może korelować z podwyższonym ryzykiem w przypadku tego typu stron typu lookup lub generujących leady, zwłaszcza w połączeniu z klasyfikacją związaną z phishingiem od jednego silnika.
Biorąc pod uwagę łącznie kombinację wielu klasyfikacji jako podejrzana/złośliwa/phishing od odrębnych silników, podejrzany werdykt skanowania pod kątem złośliwego oprogramowania, młody wiek domeny oraz losową nazwę domeny, można stwierdzić, że ta witryna może stanowić potencjalne ryzyko dla odwiedzających, szczególnie w zakresie zbierania danych za pomocą jej formularza kontaktowego/wyszukiwania. Odwiedzającym zaleca się zachowanie ostrożności i unikanie podawania danych osobowych lub kontaktowych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, ważnego do grudnia 2026 r., i jest obsługiwana za pośrednictwem infrastruktury Cloudflare z adresu IP zlokalizowanego w Toronto w Kanadzie. DNSSEC nie jest włączony dla tej domeny, a serwery nazw są zarządzane przez Cloudflare. Domena została zarejestrowana za pośrednictwem Spaceship, Inc. i ma około 203 dni w momencie przeprowadzania tego skanu, bez ustalonej historycznej reputacji ani rankingu ruchu.
Na przeskanowanej stronie nie wykryto żadnych elementów iframe, ale jeden zewnętrzny link i powiązana domena (searchphoneonline.com) zostały oznaczone przez skaner złośliwego oprogramowania przy użyciu ogólnej klasyfikacji heurystycznej. Brak DNSSEC, krótka historia rejestracji domeny oraz poleganie na ogólnej, losowo wygenerowanej nazwie domeny to istotne cechy techniczne, które obniżają ogólne zaufanie do ugruntowanej wiarygodności witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?