shtedsa.qrbyw.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shtedsa.qrbyw.xyz
shtedsa.qrbyw.xyz wydaje się być subdomeną hostowaną w domenie qrbyw.xyz w ramach ogólnej konfiguracji hostingowej, a nie wyraźnie oznakowanej, samodzielnej biznesowej witryny internetowej. Na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji stron internetowych wiąże ją z phishingiem lub działaniami związanymi z oszustwami, a nie ze zwykłą usługą konsumencką, biznesową lub informacyjną.
Domena jest bardzo nowa, jej zgłoszony wiek wynosi około 92 dni, i nie wydaje się mieć ugruntowanej obecności w ruchu internetowym. W dostarczonych danych skanowania nie ma żadnych oznak rozpoznawalnego operatora, opublikowanej tożsamości organizacji ani legalnego celu witryny, co może być zgodne z krótkotrwałą infrastrukturą kampanii często spotykaną na jednorazowych subdomenach.
Ocena bezpieczeństwa shtedsa.qrbyw.xyz
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing, oszustwa lub zachowania związane ze złośliwym oprogramowaniem. Ponadto kilka źródeł klasyfikacji stron internetowych sklasyfikowało witrynę jako phishing lub oszustwo. Chociaż kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów w czasie tego skanowania, szeroka zgodność wielu silników co do phishingu jest silniejszym sygnałem ostrzegawczym niż czysty wynik pojedynczego skanu strony pod kątem złośliwego oprogramowania.
Niepokój zwiększają również inne czynniki kontekstowe. Domena jest nowo zarejestrowana, nie ma zgłoszonego rankingu ruchu i używa struktury subdomeny w domenie nadrzędnej o niskiej rozpoznawalności, co może być zgodne z infrastrukturą jednorazową lub opartą na kampaniach. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale nie wyklucza to stron wyłudzających dane uwierzytelniające ani krótkotrwałych treści phishingowych, które mogą nie opierać się na pobieralnym złośliwym oprogramowaniu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-10-28, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. Jednak samej obecności TLS nie należy traktować jako dowodu legalności, ponieważ tanie lub zautomatyzowane certyfikaty są powszechnie używane zarówno przez legalne, jak i nadużywające witryny. DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw powiązanych z głównym rejestratorem.
Zgłoszony adres IP serwera to 198.144.149.135, hostowany przez Netminders Server Hosting w Toronto, Kanada. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w danych skanowania. Nie zgłoszono żadnych trafień na listach blokowania opartych na DNS i nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe'ów w dostarczonym podsumowaniu skanu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?