tiktk.weexxsmax.com
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tiktk.weexxsmax.com
Ta domena sprawia wrażenie, że przedstawia się jako internetowa strona zakupowa pod marką „TikTok Mall”, z przypominającą witrynę sklepową stroną główną prezentującą towary konsumenckie, takie jak odzież, akcesoria, elektronika, artykuły kosmetyczne i produkty gospodarstwa domowego. Interfejs wykorzystuje nawigację i listy produktów w języku chińskim, co sugeruje, że może być kierowany do użytkowników chińskojęzycznych lub kupujących w tym regionie.
Na podstawie struktury domeny tiktk.weexxsmax.com jest subdomeną, a nie główną domeną handlową należącą do marki. Widoczne oznaczenie marki bardzo przypomina dobrze znaną nazwę TikTok, ale sam hostname nie wydaje się odpowiadać oficjalnej usłudze internetowej TikTok. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani możliwych do zweryfikowania informacji o własności.
Wygląda na to, że strona działa jako witryna e-commerce lub strona w stylu marketplace, ale jej oznaczenie marki i schemat nazewnictwa domeny mogą powodować dezorientację u odwiedzających oczekujących oficjalnego związku z platformą TikTok.
Ocena bezpieczeństwa tiktk.weexxsmax.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing, związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę witrynę jako phishing, spam lub związaną ze złośliwym oprogramowaniem, a duża baza danych zagrożeń wymieniła ją w związku z aktywnością typu social-engineering.
Domena jest również bardzo nowa — ma zaledwie 32 dni, nie ma ustalonego rankingu ruchu i wykorzystuje oznaczenie marki bardzo przypominające TikTok, działając jednocześnie z niepowiązanej subdomeny. To podobieństwo może wskazywać na konfigurację sobowtóra mającą na celu imitowanie znanej marki. Chociaż strona ładuje się przez HTTPS, a skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, te elementy nie przeważają nad szerszym konsensusem związanym z phishingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-11, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Domena jest hostowana pod adresem IP 137.220.152.66 w Tokio, Japonia, a hosting przypisano do Bays220. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanu.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest delegowana do serwerów nazw share-dns.com / share-dns.net, a połączenie nowo utworzonej subdomeny, niejasnej własności i silnych wykryć związanych z phishingiem może być uznane za technicznie niepokojące w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?