t4tsa.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis t4tsa.cc
t4tsa.cc wydaje się hostować platformę do odkrywania treści medialnych pod marką „PhonoFilm”. Na podstawie tytułu strony, meta description oraz widocznych elementów strony głównej witryna przedstawia się jako miejsce do odkrywania filmów, seriali TV, anime i azjatyckich dramatów, z funkcjami takimi jak przeglądanie popularnych tytułów, zarządzanie kolekcjami oraz logowanie w celu personalizacji rekomendacji.
Projekt strony głównej przypomina nowoczesny interfejs katalogu streamingowego lub rozrywkowego, pokazując grafiki plakatów, karty tytułów, filtry kategorii oraz nawigację związaną z kontem, taką jak Browse, Circles, Collections i Sign in. Sama domena nie odpowiada w oczywisty sposób widocznej marce PhonoFilm, co na podstawie dostępnych danych może sprawiać, że kwestia własności i tożsamości operatora jest mniej przejrzysta.
W danych skanu nie podano wyraźnego wydawcy, nazwy firmy ani firmowych danych kontaktowych. Na podstawie zaobserwowanej treści witryna wydaje się pozycjonowana raczej w obszarze rozrywki lub hostingu wideo/przeglądania mediów niż jako konwencjonalna strona główna firmy.
Ocena bezpieczeństwa t4tsa.cc
Kilka sygnałów bezpieczeństwa wskazuje, że w czasie tego skanu mogła być uzasadniona ostrożność. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing, działania związane z oszustwami lub podejrzaną treść. Ponadto skan malware oznaczył witrynę jako podejrzaną i przypisał kilku stronom wewnętrznym, zasobom oraz powiązanym zasobom hostingu obrazów ogólne wykrycia złośliwych obiektów. Chociaż ogólne ustalenia heurystyczne mogą czasami dawać wyniki fałszywie dodatnie, obecność wielu niezależnych wykryć przez silniki zwiększa wiarygodność tych obaw.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych złośliwych treści w dostarczonych danych skanu nie zgłaszały aktywnych wpisów w czasie tego skanu, a kontrole oparte na DNS były czyste, jednak jeden dodatkowy dostawca blacklist umieścił tę domenę na liście. Witryna prezentuje również strony związane z kontem, takie jak logowanie i procesy resetowania hasła, a jej nazwa domeny nie odpowiada w oczywisty sposób wyświetlanej marce PhonoFilm, co może zwiększać niepewność odwiedzających próbujących zweryfikować jej legalność.
Łącznie dostępne dowody sugerują, że ta witryna może stwarzać potencjalne ryzyko, szczególnie dlatego, że kilka silników bezpieczeństwa powiązało ją z zachowaniami związanymi z phishingiem, a zautomatyzowany skan malware zgłosił podejrzane obiekty w wielu zasobach witryny. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-13. Jest obsługiwana przez infrastrukturę Cloudflare, a wskaźniki hostingu i serwera WWW wskazują na Cloudflare oraz adres IP geolokalizowany w Toronto, Canada. Domena używa nameserverów Cloudflare i według dostarczonych danych WHOIS jest zarejestrowana od około 486 dni.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Bardziej zauważalnym problemem technicznym w tym skanie nie jest konfiguracja certyfikatu ani CDN, lecz liczba wewnętrznych zasobów, stron z treścią i powiązanych zasobów subdomen, które zostały heurystycznie oznaczone jako podejrzane podczas zautomatyzowanej analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?