sotalingerie.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sotalingerie.com
sotalingerie.com wydaje się niedawno zarejestrowaną domeną, która na podstawie swojej nazwy może być przeznaczona do przedstawiania się jako witryna związana z bielizną lub modą. Jednak dostępne dane klasyfikacyjne nie opisują jej konsekwentnie jako serwisu handlowego; kilka źródeł klasyfikacji stron internetowych zamiast tego wiąże ją z phishingiem lub działaniami związanymi z oszustwami, podczas gdy jedno źródło klasyfikuje ją w kategorii technologii. Ta rozbieżność między nazwą domeny a zaobserwowanymi klasyfikacjami może być sygnałem ostrzegawczym.
Domena jest zarejestrowana za pośrednictwem ukraińskiego rejestratora i hostowana na infrastrukturze w Kijowie, Ukraina. Nie wydaje się mieć ugruntowanej obecności pod względem ruchu, ponieważ nie jest sklasyfikowana w głównych zestawieniach popularności podanych tutaj. Wyłącznie na podstawie danych ze skanu witryna może być mało widoczną lub nowo wdrożoną usługą internetową, a nie dobrze ugruntowaną marką konsumencką.
Ocena bezpieczeństwa sotalingerie.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub złośliwe zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych kategoryzuje tę witrynę jako związaną z phishingiem lub oszustwami. Chociaż przedstawiony tutaj skan malware nie wykrył złośliwych plików na sprawdzonej stronie, wynik ten nie przeważa nad szerszymi ustaleniami reputacyjnymi z wielu silników.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w tym zbiorze danych nie zgłaszały domeny w czasie tego skanu, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, jednak nadal zwiększa ostrożność. Domena jest również stosunkowo nowa i nie ma ugruntowanego profilu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie jest ustawione na 2026-09-15. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe witryny mogą używać HTTPS. Serwer wydaje się działać na nginx i rozwiązuje się do adresu IP 185.104.45.148, hostowanego przez Hosting Ukraine LTD w Kijowie, Ukraina.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena jest stosunkowo nowa, a połączenie niedawnej rejestracji, braku danych rankingowych i niekorzystnych detekcji reputacyjnych może uzasadniać dodatkową kontrolę z perspektywy ryzyka technicznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?