stakee1.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis stakee1.com
stakee1.com wydaje się prezentować stronę stylizowaną na ekran pobierania Google Chrome, z komunikatami takimi jak „Thanks for downloading!” oraz zachętami do ręcznego pobrania Chrome lub znalezienia Chrome na innych platformach. Na podstawie zrzutu ekranu strona nie wydaje się działać jak typowa witryna biznesowa, medialna ani informacyjna, lecz zamiast tego sprawia wrażenie skoncentrowanej na kierowaniu odwiedzających do wykonania działania polegającego na pobraniu przeglądarki.
Sama domena jest bardzo nowa i na podstawie dostępnych danych nie wydaje się mieć ugruntowanego publicznego profilu ani obecności w ruchu internetowym. W dostarczonym kontekście skanu nie są widoczne żadne wyraźne informacje o tożsamości operatora, oznaczeniach firmowych ani szczegółach własności, co ogranicza przejrzystość co do tego, kto prowadzi tę stronę i w jakim celu.
Ocena bezpieczeństwa stakee1.com
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 15 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako związaną z phishingiem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne bazy danych dotyczące złośliwej zawartości i ochrony przeglądania w dostarczonych danych były poza tym czyste. Zrzut ekranu pokazuje również stronę imitującą sposób pobierania Chrome, co może być wykorzystywane do nakłaniania odwiedzających do pobrania oprogramowania pod mylącymi pozorami.
Domena ma tylko 87 dni, nie ma widocznego rankingu ruchu i nie wykazuje wyraźnej identyfikacji operatora. Czynniki te same w sobie nie dowodzą nadużycia, ale często zwiększają ryzyko w połączeniu z wielosilnikowymi detekcjami phishingu oraz stroną docelową o tematyce pobierania, przypominającą znaną markę oprogramowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie stosowanego dostawcę certyfikatów, wygasającym 2026-11-05. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.189.39, z użyciem serwerów nazw Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Skan nie zidentyfikował złośliwych plików, linków zewnętrznych ani iframe’ów w sprawdzanym czasie, ale szersze sygnały reputacyjne oraz widoczna prezentacja pobierania naśladująca markę pozostają bardziej istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?