sedeagenckx.qpon
Kategoria: Phishing, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sedeagenckx.qpon
Domena sedeagenckx.qpon wydaje się być bardzo niedawno zarejestrowaną witryną internetową z niewielką ilością publicznie widocznych treści w czasie tego skanu. Przechwycona strona pokazuje minimalną odpowiedź „Not Found” zamiast rozwiniętej strony głównej, a nie było obecnego tytułu strony ani opisowych metadanych. Na podstawie samego ciągu domeny witryna nie identyfikuje jednoznacznie znanej firmy, organizacji ani usługi.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami związanymi z phishingiem i oszustwami, a nie z legalnym obszarem treści. Witryna wydaje się być hostowana w infrastrukturze chmurowej i mogła zostać niedawno skonfigurowana do krótkoterminowego użycia, testów lub przejściowej aktywności kampanijnej. Ponieważ widoczna strona jest w dużej mierze pusta, jej zamierzonego celu nie można potwierdzić wyłącznie na podstawie treści na stronie.
Ocena bezpieczeństwa sedeagenckx.qpon
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako związaną z phishingiem, spamem lub oszustwami. Chociaż niektóre źródła czarnych list nie zgłosiły wpisu, adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jedna dodatkowa baza danych zagrożeń zwróciła ogólny wpis w stylu złośliwego obiektu.
Kontekst również zwiększa obawy. Domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i obecnie wskazuje na skąpą stronę w stylu błędu zamiast przejrzystej, ugruntowanej witryny. Nowo utworzone domeny z takim połączeniem flag reputacyjnych i ograniczonej treści mogą stwarzać wyższe ryzyko, ponieważ mogą być wykorzystywane w krótkotrwałych kampaniach phishingowych, zanim szersze mechanizmy wykrywania nadrobią zaległości.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch mógł być szyfrowany podczas przesyłu, ale samo HTTPS nie wskazuje na legalność. Jest hostowana w infrastrukturze Tencent Cloud w Tokio, Japonia, używa GoFrame HTTP Server i wskazuje na adres IP 43.128.253.112. Certyfikat był ważny do 2026-10-13 na podstawie dostarczonych danych skanu.
Z perspektywy bezpieczeństwa domeny rejestracja jest wyjątkowo niedawna, DNSSEC wydaje się niepodpisany, a strona zwróciła podstawową odpowiedź „Not Found” bez istotnych metadanych. To połączenie samo w sobie nie jest rozstrzygające, ale wraz z ustaleniami dotyczącymi reputacji może być zgodne z jednorazową lub nie w pełni wdrożoną konfiguracją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?