telexkyn.sbs
Kategoria: Spam, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis telexkyn.sbs
Domena telexkyn.sbs wydaje się hostować stronę stylizowaną tak, aby przypominała ekran logowania Telegram, zachęcając odwiedzających do wybrania kodu kraju i wprowadzenia numeru telefonu. Na podstawie zrzutu ekranu i danych klasyfikacyjnych strona wydaje się przedstawiać jako strona logowania do serwisu społecznościowego lub komunikatora, a nie jako niezależna usługa pod własną marką.
Sama nazwa domeny nie wydaje się odpowiadać oficjalnemu brandingowi Telegram, a pokazana zawartość strony jest minimalna i składa się głównie z logo, pola numeru telefonu oraz przycisku kontynuacji. Dostępne dane rejestracyjne wskazują, że domena została utworzona bardzo niedawno, co może mieć znaczenie przy ocenie legalności i historii operacyjnej.
Na podstawie widocznej zawartości nie wydaje się, aby była to pełnoprawna strona informacyjna lub strona główna firmy. Zamiast tego wydaje się działać jako jednostronicowa strona docelowa w stylu logowania, która może być przeznaczona do zbierania danych użytkowników pod pozorem znanej platformy komunikacyjnej.
Ocena bezpieczeństwa telexkyn.sbs
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem, oszustwami, spamem lub malware. Ponadto zrzut ekranu pokazuje stronę, która wizualnie przypomina Telegram, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na próbę naśladowania znanej usługi i zbierania informacji o użytkownikach.
Dane z blacklist i dotyczące reputacji były mieszane, ale nadal budziły obawy. Główne bazy danych zagrożeń skoncentrowane na treści uwzględnione w dostarczonym skanie były w czasie sprawdzania w dużej mierze czyste, a skan plików pod kątem malware nie wykrył oznaczonych plików. Jednak adres IP domeny znajduje się na dwóch listach blokujących reputację poczty, a jedno dodatkowe źródło blacklist oznaczyło domenę ogólną klasyfikacją jako złośliwą. Domena ma również zaledwie 18 dni i nie ma ustalonego rankingu ruchu, co może dodatkowo zwiększać niepewność.
Łącznie połączenie wykryć phishingu przez wiele silników, bardzo niedawnej rejestracji oraz strony logowania, która wydaje się naśladować rozpoznawalną markę, sugeruje istotne ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona przedstawia ważny certyfikat SSL/TLS powiązany z brandingiem Telegram, z datą wygaśnięcia 2028-09-14, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak samo szyfrowanie nie potwierdza, że strona jest legalnie prowadzona przez markę, do której wydaje się nawiązywać. Serwer jest hostowany pod adresem IP 27.124.47.186 przez Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong, podczas gdy konkretne oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanu.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC jest unsigned, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Strona używa serwerów nazw w domenie my-ndns.com. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale rzadka, jednostronicowa struktura i prezentacja logowania przypominająca markę nadal pozostają godnymi uwagi obawami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?