sx8thy3won.kokenkoken.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sx8thy3won.kokenkoken.com
Ten URL jest subdomeną domeny kokenkoken.com, a nie wyraźnie oznakowaną, samodzielną witryną internetową. Konkretna nazwa hosta, „sx8thy3won”, sprawia wrażenie wygenerowanej losowo, a przechwycona strona pokazuje jedynie minimalny komunikat „Page not found”, bez tytułu, opisu, danych firmy ani widocznej zawartości witryny. Na podstawie dostępnych danych strony nie wydaje się, aby w czasie tego skanowania działała jako zwykła publicznie dostępna witryna internetowa.
Sama domena jest zarejestrowana od wielu lat, ale ten wiek dotyczy domeny nadrzędnej i nie musi oznaczać wiarygodności każdej subdomeny utworzonej w jej obrębie. W praktyce subdomeny mogą być tworzone i wykorzystywane ponownie niezależnie, więc ten host może być tymczasowy, nieaktywny lub używany do określonego celu zaplecza technicznego albo kampanii, który nie jest widoczny na zrzucie ekranu.
Wiele źródeł klasyfikacji stron internetowych powiązało ten URL z działaniami związanymi z phishingiem, co sugeruje, że mógł być używany w zwodniczym kontekście, a nie jako konwencjonalna witryna z treścią. Ponieważ widoczna strona jest w praktyce pusta, istnieją ograniczone bezpośrednie dowody dotyczące zamierzonego operatora lub uzasadnionego celu biznesowego na podstawie samej strony.
Ocena bezpieczeństwa sx8thy3won.kokenkoken.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko dla tego URL w czasie skanowania. Został on oznaczony przez 6 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub inne oszukańcze zachowania, a niezależne dane klasyfikacji stron internetowych również oznaczyły go jako związany z phishingiem. Chociaż widoczna strona obecnie pokazuje jedynie komunikat „Page not found”, nie wyklucza to wcześniejszych nadużyć, selektywnego dostarczania treści ani krótkotrwałych treści phishingowych w tej samej subdomenie.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, która była dostępna, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach były czyste w czasie tego skanowania. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal zwiększa ostrożność. Połączenie wielu oznaczeń silników związanych z phishingiem, bardzo niskiego wyniku zaufania oraz braku normalnej zawartości witryny ma tutaj większe znaczenie niż czysty wynik skanowania plików.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Host używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na koniec 2026. Ruch jest kierowany przez infrastrukturę Cloudflare, a rozpoznany adres IP serwera jest powiązany z Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co oznacza, że witryna korzysta z konfiguracji reverse-proxy/CDN zamiast bezpośrednio ujawniać swoje źródło.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonej zawartości strony, która została przeskanowana, nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale sama strona była zasadniczo pusta i zwracała minimalną odpowiedź „Page not found”, co ogranicza zakres inspekcji technicznej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?