stockmock.co.in
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis stockmock.co.in
stockmock.co.in sprawia wrażenie, że przedstawia się jako witryna usług finansowych skoncentrowana na produktach inwestycyjnych, takich jak fundusze inwestycyjne, plany SIP, akcje, zarządzanie majątkiem i narzędzia transakcyjne. Tytuł strony i tekst widoczny na stronie opisują „Stock Mock” jako platformę inwestycyjną, a układ strony głównej obejmuje widżet w stylu kalkulatora do obliczania zwrotów z SIP wraz z elementami nawigacji Home, Mutual Funds, Stocks, SIP Plans i Contact.
Na podstawie widocznych treści witryna wydaje się być skierowana do inwestorów detalicznych w Indiach, wykorzystując kwoty wyrażone w rupiach oraz język marketingowy ukierunkowany na inwestowanie, taki jak „Invest Smarter” i „Trusted by 1M+ Investors.” Sama domena jest bardzo nowa, a w dostarczonych danych skanu nie widać wyraźnych dowodów na ugruntowaną tożsamość korporacyjną, szczegóły licencyjne ani długą historię działalności.
Witryna jest klasyfikowana przez dostępne źródła klasyfikacji stron internetowych przede wszystkim jako usługi finansowe, podczas gdy niektóre klasyfikatory bezpieczeństwa wiążą ją również z phishingiem lub działaniami związanymi z oszustwami. To połączenie sugeruje, że witryna przedstawia się jako oferta inwestycyjna lub fintech, ale jej legalność może wymagać dodatkowej weryfikacji wykraczającej poza deklaracje na stronie głównej.
Ocena bezpieczeństwa stockmock.co.in
Wyniki skanu pokazują kilka istotnych wskaźników ryzyka w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacyjnych oznaczyło ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście z powodu aktywności socjotechnicznej, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż jeden skan pod kątem malware zgłosił brak oznaczonych plików, powiązał również domenę i kilka linków wewnętrznych z ogólnymi wykryciami złośliwych obiektów, co zwiększa ogólną ostrożność.
Wiek domeny jest kolejnym ważnym czynnikiem: stockmock.co.in wydaje się być zarejestrowana zaledwie 6 dni przed tym skanem. Nowo utworzone domeny nie są z natury szkodliwe, ale gdy bardzo nowa witryna twierdzi, że oferuje usługi finansowe lub inwestycyjne, a jednocześnie jest oznaczana przez wiele silników bezpieczeństwa, profil ryzyka wzrasta. Strona główna przedstawia również szerokie deklaracje budujące zaufanie, takie jak duża liczba inwestorów i lata doświadczenia, jednak historia rejestracji nie wydaje się potwierdzać długoletniej obecności online na podstawie dostępnych danych.
Kontrole blacklist i baz danych zagrożeń dały mieszane wyniki, a nie całkowicie czyste: witryna figurowała w co najmniej jednej dużej bazie danych dotyczącej socjotechniki, podczas gdy kilka innych baz było czystych, a kontrole reputacji poczty oparte na DNS nie wykazały wpisów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanu. Wydaje się, że jest hostowana na serwerze WWW LiteSpeed pod adresem IP 157.66.191.9, a hosting przypisano do Neuraledge Technologies Private Limited w Delhi, India. Domena używa serwerów nazw ns1.thehostme.com i ns2.thehostme.com.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również skrajnie nowa, zarejestrowana pod koniec czerwca 2026, co stanowi istotny problem techniczny i reputacyjny dla witryny prezentującej funkcjonalność usług finansowych. Chociaż sam certyfikat TLS wydaje się ważny, sama obecność certyfikatu nie weryfikuje legalności działalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?