symbioticlove.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis symbioticlove.xyz
symbioticlove.xyz wydaje się małą tematyczną stroną docelową zatytułowaną „Symbiotic Love”. Na podstawie zrzutu ekranu prezentuje interaktywny interfejs w stylu wiadomości z rysunkową kopertą, komunikatem „open it?” oraz przyciskami yes/no, co sugeruje stronę o charakterze nowinkowym, osobisty mikrowitrynę lub interaktywne doświadczenie w stylu kampanii, a nie konwencjonalną stronę firmową.
Nazwa domeny i projekt strony sugerują związek z marką „Symbiotic” lub społecznością skupioną wokół tej nazwy, a strona zawiera odnośniki do profili społecznościowych na x.com, w tym jednego, który wydaje się powiązany z Symbiotic. Witryna jest hostowana w infrastrukturze GitHub, która jest powszechnie używana do lekkich statycznych stron internetowych, projektów osobistych i stron promocyjnych. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani formalnych informacji organizacyjnych.
Ocena bezpieczeństwa symbioticlove.xyz
Ta domena została oznaczona przez 6 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub związaną z oszustwami, a inna oznaczyła ją jako podejrzaną/związaną ze spamem. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing. Są to silniejsze sygnały ostrzegawcze niż samodzielna heurystyka, ponieważ wskazują na pewną zgodność między silnikami, a nie pojedyncze odosobnione dopasowanie wzorca.
Jednocześnie skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, a szersze kontrole baz danych zagrożeń były czyste w czasie tego skanu, w tym główne listy blokad phishingu i malware, a także sprawdzone listy reputacyjne oparte na DNS. Jednak domena jest stosunkowo nowa, nie ma rankingu ruchu, a strona wykorzystuje niejasny wzorzec interakcji „secret message”, który czasami może być kojarzony z wabikami socjotechnicznymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-26, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.110.153, co jest zgodne z wdrożeniem statycznej witryny. Rejestratorem jest Namecheap, a domena została utworzona 2025-08-31, co czyni ją stosunkowo nową w czasie tego skanu.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie plików nie zidentyfikowano potwierdzonych złośliwych plików, ale kilka zasobów wewnętrznych i odnośników zostało heurystycznie oznaczonych przez skaner jako podejrzane. Ponieważ witryna jest hostowana na renomowanej platformie hostingu statycznego, sama infrastruktura nie przesądza o wiarygodności; główne obawy w tym przypadku wynikają z detekcji reputacyjnych i klasyfikacji związanej z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?