thot.cc
Kategoria: Suspicious
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis thot.cc
thot.cc wydaje się być prostą stroną typu hub z linkami, a nie pełnoprawną platformą z treściami ani sklepem internetowym. Na podstawie tytułu strony, metadanych i zrzutu ekranu przedstawia się jako strona docelowa o nazwie "PeachLeaks" z przyciskami prowadzącymi do kanału Telegram, strony pobierania Telegram oraz filmu instruktażowego. Projekt strony jest minimalistyczny i koncentruje się na kierowaniu odwiedzających do treści w komunikatorach poza witryną.
Widoczny tekst sugeruje, że witryna może być przeznaczona do pomagania użytkownikom w uzyskiwaniu dostępu do kanałów opartych na Telegram, w tym zawiera odniesienia do "adult channels" w sekcji samouczka. Wskazuje to, że domena może pełnić funkcję strony promocyjnej lub bramy do zewnętrznych społeczności, zamiast samodzielnie hostować istotne treści. W dostarczonych danych skanowania nie są widoczne żadne wyraźne informacje o tożsamości operatora, danych firmy ani własności organizacyjnej.
Ocena bezpieczeństwa thot.cc
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików ani potwierdzonych złośliwych ładunków. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w czasie przeglądu, w tym blocklist ukierunkowanych na phishing i malware. Pozycje oznaczone przez skan malware były ogólnymi etykietami heurystycznymi, a nie nazwanymi rodzinami malware, co samo w sobie zwykle stanowi dowód o niższym poziomie pewności.
Nadal istnieją pewne czynniki ostrożnościowe. Domena jest stosunkowo nowa i ma około 182 dni, nie ma widocznego rankingu ruchu w dostarczonych danych, a wiele źródeł klasyfikacji stron internetowych oznaczyło ją jako podejrzaną lub jako hostowane strony osobiste. Zrzut ekranu pokazuje również lekką stronę docelową, której głównym celem wydaje się przekierowywanie użytkowników do zasobów Telegram, w tym instrukcji dostępu do kanałów dla dorosłych, co czasami może być związane z ekosystemami o niskiej przejrzystości lub wyższym ryzyku.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto bezpośrednich zagrożeń malware ani phishingowych w głównych źródłach blacklist, ale połączenie młodej domeny, ograniczonej przejrzystości witryny i niewielkiej liczby oznaczeń przez silniki bezpieczeństwa oznacza, że pewna ostrożność może nadal być uzasadniona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. Jest hostowana na infrastrukturze Vercel, z serwerami nazw wskazującymi na Vercel DNS, a serwer WWW również został zidentyfikowany jako Vercel. Rozwiązany adres IP serwera to 216.198.79.65, z geolokalizacją w Stanach Zjednoczonych na podstawie dostępnych danych hostingowych.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również stosunkowo nowa, została utworzona w lutym 2026 i zarejestrowana na okres jednego roku. Nie zgłoszono żadnych wpisów na głównych blacklist, a w ograniczonych dostarczonych wynikach skanowania nie zidentyfikowano żadnych plików malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?