spcxmeme.sale
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis spcxmeme.sale
spcxmeme.sale wydaje się być domeną zarejestrowaną bardzo niedawno, korzystającą z domeny najwyższego poziomu ".sale", co często sugeruje cel handlowy lub promocyjny. Jednak na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, a nie z wyraźnie ugruntowaną obecnością handlową lub biznesową.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej firmy, organizacji ani usługi, a dane ze skanu nie pokazują widocznej zawartości strony, linków zewnętrznych ani zasobów, do których się odwołuje, co pomogłoby zweryfikować legalnego operatora. Na podstawie dostępnych informacji wydaje się, że jest to nowo utworzona strona internetowa z ograniczonymi publicznymi sygnałami zaufania i bez ustalonego rankingu ruchu w momencie tego skanu.
Ocena bezpieczeństwa spcxmeme.sale
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w momencie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem lub złośliwą. Ponadto więcej niż jedno źródło klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Domena jest również skrajnie nowa — ma zaledwie 12 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny miały niewiele czasu na zbudowanie reputacji.
Jednocześnie nie każdy sygnał był negatywny: skan pod kątem malware nie wykrył oznaczonych plików, główne kontrole baz danych zagrożeń pokazane tutaj były w dużej mierze czyste, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji pocztowej. Jednak w jednym źródle blacklist była obecna ogólna lista podejrzanych obiektów, co stanowi dodatkowy, niewielki powód do ostrożności. Łącznie detekcje phishingu przez wiele silników oraz bardzo niedawna rejestracja domeny mają większe znaczenie niż czysty skan plików. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo szyfrowanie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, więc w dostarczonych danych nie wskazano dodatkowej ochrony integralności DNS. Domena używa nameserverów Cloudflare, podczas gdy rozpoznane środowisko hostingowe wskazuje na infrastrukturę we Frankfurt am Main, Germany, z serwerem internetowym uvicorn na adresie IP powiązanym z RAPIDSEEDBOX.
Z perspektywy ryzyka technicznego najbardziej zauważalne obawy nie dotyczą konfiguracji TLS, lecz sygnałów reputacyjnych: domena jest bardzo nowa, nie ma ustalonego rankingu i została oznaczona przez wiele silników bezpieczeństwa za zachowania związane z phishingiem. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?