tbcbankai.net
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tbcbankai.net
tbcbankai.net wydaje się przedstawiać jako oparta na AI platforma do handlu kryptowalutami pod marką „TBC Bank AI”. Strona główna promuje zautomatyzowany handel kryptowalutami, pozyskiwanie inwestorów oraz deklaracje codziennych zarobków, z elementami nawigacji takimi jak About, Advantages, How to Invest, Investment Risks, FAQ i Contact. Jej przekaz jest skierowany do potencjalnych inwestorów, a nie do ogólnych odbiorców, i strona wydaje się zaprojektowana tak, aby zbierać dane rejestracyjne za pośrednictwem wyeksponowanego formularza rejestracji.
Na podstawie nazwy domeny i treści strony serwis może próbować kojarzyć się z tożsamością bankową lub usług finansowych, jednocześnie oferując usługi inwestycyjne związane z kryptowalutami. Branding łączy „TBC Bank” z „AI”, co może sugerować związek z uznaną marką finansową, chociaż ta relacja nie jest potwierdzona przez dane skanu. Strona wydaje się być prowadzona za pośrednictwem niedawno zarejestrowanej, niezależnej domeny, a nie od dawna istniejącej korporacyjnej obecności w sieci.
Ocena bezpieczeństwa tbcbankai.net
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje stronę jako phishingową lub w inny sposób złośliwą. Ponadto dane klasyfikacji sieciowej wiążą domenę z obawami dotyczącymi phishingu/oszustw oraz nowo zarejestrowanych stron internetowych. Treść strony również budzi ostrożność: promuje wysokie dzienne zarobki, podkreśla łatwość osiągania zysku przy niewielkim doświadczeniu i używa agresywnego języka pozyskiwania leadów, powszechnie spotykanego na stronach dotyczących spekulacyjnych inwestycji.
Jednocześnie część kontroli była czysta w czasie tego skanu. Skan malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń wymienione w wynikach skanu nie zgłosiły domeny. Jednak te czyste wyniki przeważają mniej niż detekcje phishingu z wielu silników, skrajnie krótki okres od rejestracji wynoszący zaledwie 3 dni, brak ugruntowanej obecności w ruchu oraz tematyka finansowo-inwestycyjna połączona z wyjątkowo mocnymi deklaracjami zysków.
Nazwa domeny również bardzo przypomina nazwę znanej marki bankowej i może być sobowtórem mającym skorzystać z tej rozpoznawalności, mimo że strona prezentuje usługi inwestycji w kryptowaluty, a nie konwencjonalny portal bankowy. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem SSL wydanym przez Google Trust Services, wygasającym 2026-09-20. Wygląda na to, że jest pośredniczona przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare, zlokalizowanym w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, co może pomagać w dostępności i osłonie ruchu, ale samo w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie świeża, utworzona 2026-06-22, a DNSSEC wydaje się niepodpisany. Skan nie zgłosił złośliwych plików, oznaczonych linków zewnętrznych ani nadużyć iframe w czasie analizy. Mimo to połączenie bardzo nowej domeny, brandingu o tematyce finansowej oraz detekcji phishingu przez wiele silników bezpieczeństwa stanowi istotny problem techniczny i reputacyjny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?