ticesffe.shop
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ticesffe.shop
Domena ticesffe.shop wydaje się hostować prostą stronę w stylu logowania, która wizualnie imituje branding Telegram, w tym nazwę Telegram, logo oraz formularz do wprowadzania numeru telefonu. Na podstawie zrzutu ekranu strona nie wydaje się oferować szerszej nawigacji po witrynie, informacji o firmie ani typowej treści usługi; zamiast tego prezentuje minimalny interfejs skoncentrowany na zbieraniu kodu kraju użytkownika i numeru telefonu.
Sama domena nie wydaje się być oficjalną domeną Telegram, a dostępne dane klasyfikacyjne wiążą ją z aktywnością związaną ze spamem i phishingiem. Użycie domeny .shop dla strony stylizowanej na logowanie do usługi komunikacyjnej może być niezgodne z oczekiwanym przeznaczeniem prezentowanej marki, co może stanowić sygnał ostrzegawczy przy ocenie wiarygodności.
Ocena bezpieczeństwa ticesffe.shop
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami lub zachowaniem związanym ze spamem. Ponadto zrzut ekranu pokazuje stronę, która bardzo przypomina Telegram i wydaje się zaprojektowana do zbierania numeru telefonu odwiedzającego, mimo że nazwa domeny nie wydaje się należeć do Telegram. To podobieństwo może wskazywać na konfigurację phishingową typu look-alike, mającą na celu przechwycenie danych konta lub danych kontaktowych.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została sprawdzona, a główne listy blokujące złośliwe treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figuruje na jednej liście blokującej reputację poczty, a inny wpis na czarnej liście zgłaszał ogólną klasyfikację jako złośliwy. Sygnały te są słabsze niż szerokie wykrycia phishingu, ale zwiększają ogólną ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanu witryna prezentowała ważny certyfikat SSL/TLS, z certyfikatem oznaczonym dla Telegram i datą wygaśnięcia 2028-09-14. Chociaż HTTPS może pomagać szyfrować ruch podczas transmisji, ważny certyfikat sam w sobie nie potwierdza, że witryna jest legalna; strony phishingowe również powszechnie używają TLS. Szczegóły dotyczące DNSSEC, rejestratora, nameserverów i utworzenia domeny były niedostępne w dostarczonych danych, co ogranicza możliwość weryfikacji pochodzenia domeny.
Serwer rozwiązywał się do adresu IP 27.124.47.186 i był hostowany przez Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong. Oprogramowanie serwera WWW nie zostało zidentyfikowane. Istotnym problemem technicznym jest niedopasowanie między wyświetlanym brandingiem Telegram a niepowiązaną nazwą domeny, co może wskazywać na podszywanie się pod markę, a nie na oficjalny punkt końcowy usługi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?