suteamcomlmunity.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis suteamcomlmunity.com
suteamcomlmunity.com wydaje się być nowo zarejestrowaną stroną internetową z bardzo ograniczoną reputacją publiczną i bez ustalonego rankingu ruchu w czasie tego skanu. Nazwa domeny bardzo przypomina frazę marki związaną ze społecznością lub zespołem, ale dostępne dane skanowania nie wskazują na wyraźnie legalną firmę, wydawcę ani organizację prowadzącą tę witrynę.
Na podstawie struktury domeny i klasyfikacji podmiotów trzecich wydaje się, że witryna jest bardziej prawdopodobnie związana z działalnością oszukańczą lub nadużyciami niż z normalną usługą skierowaną do konsumentów. Wiele źródeł klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem lub nowo zarejestrowaną, co może wskazywać, że domena została utworzona do krótkoterminowego użytku, a nie jako część dojrzałej, ugruntowanej strony internetowej.
Ocena bezpieczeństwa suteamcomlmunity.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało aktywność phishingową, a oddzielne źródła klasyfikacji stron internetowych powiązały ją z phishingiem, zachowaniem związanym ze złośliwym oprogramowaniem lub nowo zarejestrowanymi stronami internetowymi. Domena ma również zaledwie 1 dzień i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ bardzo nowe domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach podszywania się lub wyłudzania danych uwierzytelniających.
Występuje także słabszy, wtórny sygnał wynikający z reputacji infrastruktury: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Samo to zwykle nie stanowiłoby mocnego dowodu dotyczącego zawartości strony internetowej, ale w tym przypadku wzmacnia już niepokojący obraz, zamiast być odosobnionym problemem. Chociaż skan plików pod kątem złośliwego oprogramowania nie wykrył oznaczonych plików w ograniczonej badanej zawartości, nie przeważa to nad wykryciami związanymi z phishingiem i bardzo niedawną rejestracją domeny.
Sama nazwa domeny wydaje się bardzo przypominać słowo "community" ze zmienioną pisownią, co może wskazywać na wzorzec nazewnictwa podobnego do oryginału, mający na celu wprowadzenie odwiedzających w błąd. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-24, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Jednak samej obecności TLS nie należy traktować jako sygnału zaufania, ponieważ zarówno legalne, jak i nadużywające zaufania strony powszechnie używają bezpłatnych certyfikatów. Serwer wydaje się działać na openresty i rozwiązuje się do adresu IP 192.162.199.140, hostowanego przez Femo IT Solutions Limited we Frankfurcie nad Menem, Niemcy.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest skrajnie nowa, zarejestrowana 2026-06-26 za pośrednictwem NICENIC INTERNATIONAL GROUP CO., LIMITED, i używa ns3.my-ndns.com oraz ns4.my-ndns.com jako serwerów nazw. To połączenie bardzo niedawnej rejestracji, ograniczonej historii reputacji i wykryć związanych z phishingiem może być uznane za istotny techniczny czynnik ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?