tlcscanner.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tlcscanner.com
tlcscanner.com wydaje się przedstawiać jako internetowe narzędzie do diagnostyki przeglądarki i systemu. Tytuł strony i oznaczenia widoczne na stronie odnoszą się do „Microsoft SysScan”, a strona główna twierdzi, że uruchamia kontrole oparte na przeglądarce dotyczące błędów przeglądarki, nieaktualnych wersji, niezabezpieczonych ustawień, problemów z prywatnością oraz statusu programu antywirusowego bez konieczności pobierania plików. Widoczny układ obejmuje przycisk „Start Scan”, szczegóły profilu urządzenia oraz komunikaty mające skłonić odwiedzającego do przekonania, że jego system może zostać oceniony bezpośrednio w przeglądarce.
Na podstawie nazwy domeny i treści strony witryna wydaje się pozycjonowana jako usługa technologiczna lub użytkowa, a nie jako konwencjonalna firma, wydawca lub sprzedawca detaliczny. Jednak sama domena nie wydaje się być oficjalną domeną należącą do Microsoft, a operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania. Ta rozbieżność między oznaczeniami a tożsamością domeny jest istotna przy ocenie celu i wiarygodności witryny.
Ocena bezpieczeństwa tlcscanner.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing lub w inny sposób złośliwą, a ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki. Dodatkowo witryna jest bardzo nowa i ma zaledwie 17 dni oraz nie ma ustalonego rankingu ruchu, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem.
Treść strony również budzi obawy, ponieważ wyraźnie wykorzystuje oznaczenia „Microsoft SysScan”, działając jednocześnie z tlcscanner.com zamiast z oficjalnej domeny Microsoft. Tego rodzaju rozbieżność w oznaczeniach może wskazywać na próbę sprawiania wrażenia powiązania z dobrze znaną firmą. Chociaż skanowanie malware pobranych plików nie wykryło złośliwego kodu w próbkowanych zasobach, czysty wynik skanowania plików nie przeważa nad szerokimi wykryciami związanymi z phishingiem i wpisami dotyczącymi socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-11-12. Wydaje się, że jest hostowana na serwerze WWW nginx pod adresem IP 157.230.180.90, z infrastrukturą przypisaną do DigitalOcean w North Bergen, United States. Domena korzysta z serwerów nazw zewnętrznego dostawcy DNS i nie wydaje się mieć włączonego DNSSEC.
Z perspektywy ryzyka technicznego główne obawy nie dotyczą samej konfiguracji TLS, lecz otaczających ją sygnałów reputacyjnych: domena jest nowo zarejestrowana, DNSSEC nie jest podpisany, a profil hostingu jest zgodny z szybko wdrażanymi witrynami hostowanymi w chmurze. W ograniczonym skanowaniu plików nie oznaczono żadnych złośliwych plików, ale szersze dane reputacyjne sugerują, że wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?