techsysscanner.lol
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis techsysscanner.lol
techsysscanner.lol wydaje się przedstawiać jako internetowe narzędzie do diagnostyki przeglądarki i systemu pod nazwą "Microsoft SysScan." Na podstawie tytułu strony, metadanych i zrzutu ekranu twierdzi, że skanuje przeglądarkę odwiedzającego, system operacyjny, ustawienia prywatności i konfigurację zabezpieczeń bezpośrednio w przeglądarce, bez konieczności pobierania plików. Strona główna wyraźnie zachęca użytkowników do "Scan your computer to see if your antivirus is working," co sugeruje narzędzie o tematyce bezpieczeństwa.
Branding i sformułowania widoczne na stronie mogą skłaniać odwiedzających do kojarzenia usługi z Microsoft, ale sama domena to techsysscanner.lol, a nie oficjalna domena należąca do Microsoft. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora poza podstawowymi linkami nawigacyjnymi, takimi jak About i Privacy. Witryna wydaje się być hostowana jako samodzielna aplikacja internetowa, a nie jako część rozpoznawanego portalu wsparcia przedsiębiorstwa.
Ocena bezpieczeństwa techsysscanner.lol
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto witryna jest bardzo nowa, z wiekiem rejestracji wynoszącym zaledwie 9 dni, i nie jest notowana w głównych zestawieniach ruchu. Zrzut ekranu pokazuje również branding przypominający Microsoft przy jednoczesnym użyciu niepowiązanej domeny, co może wskazywać na próbę wzbudzenia zaufania poprzez skojarzenie z marką.
Jednocześnie skanowanie malware na poziomie strony nie wykryło oznaczonych plików podczas tego konkretnego przeszukania, a kontrole głównych baz danych zagrożeń wymienione w wynikach skanowania nie zgłaszały aktywnych trafień na czarne listy w czasie tego skanowania. Mimo to detekcje phishingu przez wiele silników są silniejszym sygnałem niż sam czysty statyczny skan plików, zwłaszcza w przypadku nowo zarejestrowanej domeny prezentującej interfejs o tematyce bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-24 i jest udostępniana przez HTTPS, co pomaga szyfrować ruch podczas transmisji, ale samo w sobie nie potwierdza legalności. Wydaje się, że jest hostowana na serwerze WWW nginx pod adresem IP 157.230.180.90, z infrastrukturą zapewnianą przez DigitalOcean w North Bergen, United States.
Dane WHOIS wskazują, że domena została utworzona 2026-08-17 i ma tylko 9 dni w czasie tego skanowania. DNSSEC wydaje się niepodpisany, a domena korzysta z zewnętrznych nameserverów od TopDNS. Połączenie bardzo niedawnej rejestracji, ogólnej infrastruktury hostingowej i detekcji silników związanych z phishingiem może być uznane za techniczny sygnał ostrzegawczy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?