secure-zohomeet.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis secure-zohomeet.com
Domena secure-zohomeet.com sprawia wrażenie strony przedstawiającej się jako powiązana z Zoho Meeting, wykorzystującej branding i elementy wizualne kojarzone z oprogramowaniem do spotkań online i współpracy. Tytuł strony i tekst widoczny na stronie odnoszą się do „Zoho Meeting” oraz promują pobranie instalatora dla Windows, co sugeruje, że witryna jest pozycjonowana raczej jako strona pobierania oprogramowania lub strona docelowa dostępu do spotkań niż ogólna witryna korporacyjna.
Na podstawie nazwy domeny, układu strony i widocznej treści ta witryna może próbować naśladować lub w dużym stopniu przypominać legalną usługę Zoho Meeting. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a sama domena nie jest oczywistym oficjalnym adresem należącym do Zoho. Obecność linku do pobrania instalatora hostowanego w innej domenie dodatkowo sugeruje, że strona może pełnić przede wszystkim funkcję strony dostarczania oprogramowania.
Ocena bezpieczeństwa secure-zohomeet.com
Kilka sygnałów budzi obawy w czasie tego skanowania. Domena została oznaczona przez 1 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto strona ściśle przypomina branding Zoho Meeting, jednocześnie używając odrębnej nazwy domeny, co może wskazywać na witrynę podobną do oryginału, mającą sprawiać wrażenie powiązanej z legalną usługą. Zrzut ekranu pokazuje wyraźny monit pobrania instalatora, a strona prowadzi do pliku ZIP hostowanego w innej domenie, co jest częstym wzorcem w zwodniczych kampaniach dostarczania oprogramowania.
Skanowanie pod kątem malware również zgłosiło podejrzany poziom zagrożenia i oznaczyło 2 z 3 przeskanowanych elementów, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Jednocześnie szersze kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, a witrynę wykryła tylko niewielka liczba silników bezpieczeństwa. Mimo to połączenie domeny przypominającej markę, klasyfikacji związanej z phishingiem, skrajnie niedawnej rejestracji oraz dostarczania instalatora spoza domeny istotnie zwiększa ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego we wrześniu 2026 i jest hostowana w infrastrukturze Hostinger z serwerem WWW LiteSpeed pod adresem IP 82.29.199.64 w Stanach Zjednoczonych. Domena jest skrajnie nowa, zarejestrowana 2026-06-25, nie ma rankingu Tranco i używa serwerów nazw powiązanych z dns-parking.com. DNSSEC wydaje się niepodpisany.
Z perspektywy ryzyka technicznego samo HTTPS nie potwierdza legalności. Połączenie jednodniowej domeny, niepodpisanego DNSSEC, ogólnego hostingu oraz procesu pobierania odwołującego się do zewnętrznego pliku ZIP w innej domenie może być uznane za wskaźniki ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?