taxoyzzb.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis taxoyzzb.sbs
Domena taxoyzzb.sbs wydaje się hostować stronę stylizowaną tak, aby przypominała ekran logowania Telegram, zachęcając odwiedzających do wybrania kodu kraju i wprowadzenia numeru telefonu. Na podstawie zrzutu ekranu witryna nie prezentuje niezależnego brandingu, informacji o firmie ani typowej nawigacji strony internetowej, a zamiast tego koncentruje się na zbieraniu danych związanych z logowaniem za pośrednictwem minimalistycznego interfejsu.
Sama nazwa domeny nie wydaje się być powiązana z oficjalnymi zasobami internetowymi Telegram, a witryna wykorzystuje elementy wizualne związane z Telegram na domenie zarejestrowanej bardzo niedawno. Na podstawie dostępnej treści i schematu nazewnictwa ta strona może być przeznaczona do imitowania procesu logowania do usługi komunikacyjnej, a nie do działania jako samodzielna legalna usługa.
Ocena bezpieczeństwa taxoyzzb.sbs
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto zrzut ekranu pokazuje stronę, która wizualnie imituje Telegram, używając jednocześnie niepowiązanej nazwy domeny, co może wskazywać na próbę pozyskania numerów telefonów lub danych konta poprzez podszywanie się pod dobrze znaną usługę.
Dane z blacklist i reputacyjne były mieszane, ale nadal budziły obawy. Główne bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń w czasie tego skanowania, a skan strony pod kątem malware nie oznaczył plików; jednak adres IP domeny znajduje się na jednej liście blokad reputacji pocztowej, a jedno dodatkowe źródło blacklist oznaczyło witrynę ogólną klasyfikacją jako złośliwą. Domena ma również zaledwie 17 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność i ryzyko dla odwiedzających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL/TLS powiązany z brandingiem Telegram, z datą wygaśnięcia 2028-09-14, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak samo szyfrowanie nie potwierdza, że witryna jest oficjalnym zasobem Telegram. Serwer jest hostowany pod adresem IP 27.124.47.186 przez Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Z perspektywy bezpieczeństwa domeny domena jest bardzo nowa, zarejestrowana 2026-06-15, a DNSSEC nie jest włączony. Jej serwery nazw to ns3.my-ndns.com i ns4.my-ndns.com. Połączenie nowo utworzonej domeny, niepodpisanego statusu DNSSEC, ograniczonej przejrzystości infrastruktury oraz strony logowania imitującej znaną platformę może być uznane za techniczne sygnały ostrożności w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?