sim-app.info
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sim-app.info
sim-app.info wydaje się być mało rozpoznawalną witryną internetową hostowaną za Cloudflare w domenie najwyższego poziomu .info. Na podstawie nazwy domeny może przedstawiać się jako usługa związana z aplikacją lub kartą SIM, jednak dostępne dane ze skanu nie dostarczają dowodów na istotną obecność legalnej działalności, opublikowaną obecność treści ani ugruntowaną tożsamość marki.
Domena jest stosunkowo nowa, nie ma zgłoszonego rankingu ruchu w dostarczonych danych i jest klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami. To połączenie sugeruje, że witryna może być przeznaczona do krótkotrwałego lub zwodniczego użycia, a nie jako od dawna działająca usługa publicznie dostępna, chociaż pozostaje to oceną na dany moment opartą na dostępnym kontekście skanu.
Ocena bezpieczeństwa sim-app.info
Najsilniejsze wskaźniki ryzyka w tym skanie wynikają z szerokiego konsensusu silników bezpieczeństwa i danych kategoryzacyjnych. W czasie tego skanu domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem lub oszustwami. Są to istotne sygnały, że witryna może być zaangażowana w kradzież danych uwierzytelniających, zwodnicze strony logowania lub inną aktywność z zakresu socjotechniki.
Dodatkowy kontekst również budzi obawy: domena jest bardzo nowa, nie ma zgłoszonego rankingu, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Ten oparty na DNS wpis jest słabszym sygnałem niż wykrycia phishingu i sam w sobie nie dowodzi szkodliwej zawartości witryny, ale dodaje niewielki poziom obaw reputacyjnych. Chociaż jeden skan malware nie zgłosił żadnych zagrożeń i nie wykrył żadnych oznaczonych plików, ten wynik jest tutaj przeważony przez wielosilnikowy konsensus dotyczący phishingu i powtarzającą się kategoryzację związaną z oszustwami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, którego wygaśnięcie zgłoszono na 2026-08-07, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.91.79. Serwery nazw również wskazują na Cloudflare, co sugeruje, że hosting źródłowy jest osłonięty za konfiguracją reverse-proxy/CDN. Zgłoszona lokalizacja serwera to Toronto, Canada, chociaż usługi oparte na CDN mogą sprawiać, że pozorna geografia hostingu jest mniej miarodajna dla rzeczywistego pochodzenia.
DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonych wynikach skanu malware nie zgłoszono żadnych oznaczonych plików, linków zewnętrznych ani iframe, ale brak tych ustaleń nie równoważy silniejszych wykryć związanych z phishingiem pochodzących od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?