swiftuploads.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis swiftuploads.com
swiftuploads.com wydaje się przedstawiać jako platforma do hostingu i udostępniania plików z modelem monetyzacji. Na podstawie tekstu na stronie głównej widocznego na zrzucie ekranu usługa zachęca użytkowników do przesyłania plików, udostępniania ich oraz potencjalnego zarabiania na pobraniach. Widoczna nawigacja zawiera pozycje takie jak Home, Payout Rates, Payment Proof i Sign In, co sugeruje platformę opartą na kontach użytkowników, skoncentrowaną na hostowanych pobraniach i wypłatach w stylu afiliacyjnym.
Na podstawie nazwy domeny i treści strony witryna wydaje się należeć do obszaru technologii lub udostępniania plików, a nie do tradycyjnego wydawcy treści lub sprzedawcy detalicznego. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, chociaż domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z usługi dostarczania treści oraz reverse-proxy. Ogólna prezentacja przypomina lekką usługę przesyłania plików skierowaną do użytkowników chcących rozpowszechniać pliki i otrzymywać wynagrodzenie powiązane z aktywnością pobrań.
Ocena bezpieczeństwa swiftuploads.com
Wyniki skanu wskazują na istotne sygnały ostrożności w czasie tego skanu. Domena została oznaczona przez 10 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub oszukańczą. Ponadto więcej niż jedno źródło klasyfikacji stron internetowych powiązało domenę z aktywnością związaną z phishingiem, chociaż niektóre inne klasyfikatory oznaczyły ją bardziej ogólnie jako technologię lub informatykę. Ten mieszany, ale istotnie negatywny wzorzec detekcji jest silniejszy niż pojedyncza odosobniona heurystyka i może wskazywać na podwyższone ryzyko dla odwiedzających.
Inne sygnały są bardziej mieszane. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale nadal odnosiło się do ogólnej etykiety malicious-object powiązanej z domeną i z adresem URL platformy challenge. Kontrole baz danych zagrożeń były w dużej mierze czyste, w tym główne bazy danych złośliwych treści, choć jeden dostawca blacklist umieścił domenę na liście z ogólnym wykryciem malicious-object. Kontrole reputacji poczty oparte na DNS były czyste, co jest umiarkowanie pozytywnym sygnałem, ale nie przeważa nad wielosilnikowymi detekcjami phishingu.
Strona pokazana na zrzucie ekranu wydaje się być usługą przesyłania plików i zarabiania pieniędzy, modelem, który czasami może być nadużywany do zwodniczych pobrań, wyłudzania danych uwierzytelniających lub niechcianej dystrybucji plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest kierowany przez adres IP w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z usług CDN i proxy do dostarczania treści oraz osłaniania infrastruktury źródłowej. Na podstawie dostarczonych danych certyfikat wydaje się aktualny do października 2026.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Z dostarczonych danych skanu nie wynika żadna istotna awaria bezpieczeństwa transportu, ale połączenie hostingu reverse-proxy i detekcji związanych z phishingiem oznacza, że samych szczegółów infrastruktury nie należy traktować jako sygnału zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?