sofnco.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sofnco.com
Domena sofnco.com obecnie wydaje się zawierać niewiele lub wcale publicznie dostępnych treści. W momencie tego skanu strona główna zwracała prostą stronę „404 Not Found” zamiast działającej witryny, co utrudnia zweryfikowanie jakiegokolwiek legalnego celu biznesowego, oferty usług lub operatora strony wyłącznie na podstawie treści na stronie.
Na podstawie dostępnych danych klasyfikacyjnych domena była powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami. Sama nazwa domeny nie identyfikuje jednoznacznie znanej organizacji, a bardzo niedawna data rejestracji sugeruje, że mogła zostać niedawno utworzona lub być aktywna tylko przez krótki czas. Ponieważ widoczna strona jest w praktyce pusta, sama witryna nie przedstawia odwiedzającym żadnych wiarygodnych informacji o wydawcy, firmie ani własności.
Ocena bezpieczeństwa sofnco.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośredni wpis dotyczący phishingu lub malware, nadal zwiększa ostrożność, gdy jest rozpatrywany wraz z szerszym konsensusem detekcji.
Domena jest również bardzo nowa, ma zaledwie 15 dni, nie ma ustalonego rankingu ruchu i nie zawiera żadnych istotnych publicznie dostępnych treści poza stroną błędu 404. Taka kombinacja może być zgodna z krótkotrwałą infrastrukturą nadużyć, chociaż sama strona 404 nie dowodzi złośliwego zamiaru. Uwzględniony tutaj skan malware nie wykrył złośliwych plików w ograniczonej treści, którą był w stanie sprawdzić, ale ten czysty wynik jest przeważony przez silniejsze wielosilnikowe wykrycia phishingu i etykiety kategorii zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W momencie testów domena używała ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-24 i rozwiązywała się na adres IP 91.92.241.59. DNSSEC nie był włączony, a domena używała ns1.vercel-dns.com i ns2.vercel-dns.com jako serwerów nazw. Hosting został zidentyfikowany jako Omegatech LTD w Amsterdamie, Holandia. Dane skanu wskazywały również nginx jako serwer WWW, podczas gdy zrzut ekranu pokazywał stronę 404 w stylu Apache, co może wskazywać na zmieniającą się infrastrukturę, reverse proxy lub niespójne odpowiedzi między żądaniami.
Z perspektywy stanu bezpieczeństwa główne obawy nie dotyczą ważności TLS, lecz bardzo niedawnej rejestracji domeny, braku ustalonej zawartości witryny, niepodpisanego statusu DNSSEC oraz silnego konsensusu detekcji związanych z phishingiem. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak widocznej treści zmniejsza wartość inspekcji opartej na zawartości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?