topkingclick.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis topkingclick.com
topkingclick.com wydaje się niedawno zarejestrowaną domeną, o której operatorze lub przeznaczeniu dostępnych jest niewiele publicznie widocznych informacji. Na podstawie samej nazwy domeny może być przeznaczona do działalności związanej z reklamą, generowaniem ruchu, afiliacją lub kliknięciami, ale dostępne dane ze skanowania nie wskazują jednoznacznie na stojącą za nią legalną firmę, organizację ani usługę.
Witryna korzysta z infrastruktury Cloudflare, a w szczegółach skanowania przedstawiono bardzo niewiele treści. Na podstawie dostępnych danych nie widać ugruntowanej marki, tożsamości firmy ani wyraźnej kategorii witryny, co może utrudniać niezależną weryfikację.
Ocena bezpieczeństwa topkingclick.com
W chwili skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele wykryć opisywało ją konkretnie jako phishing, a inne oznaczały ją jako podejrzaną lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku stosunkowo nowej domeny bez rankingu i bez wyraźnej tożsamości publicznej.
Jednocześnie niektóre inne sygnały były mniej poważne: główne bazy danych o zagrożeniach wymienione w skanowaniu były w większości czyste, a skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało potwierdzonych złośliwych plików, choć przypisało domenie i niektórym wewnętrznym adresom URL arkuszy stylów ogólną etykietę złośliwego obiektu. Jeden z dostawców stosujących listy blokowania również umieścił domenę na swojej liście, co stanowi dodatkowy powód do ostrożności, mimo że poziom pewności takich etykiet może się różnić.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services i jest obsługiwana przez Cloudflare; serwery nazw również są hostowane za pośrednictwem Cloudflare. Rozwiązany adres IP serwera jest powiązany z infrastrukturą Cloudflare w Toronto w Kanadzie. W chwili skanowania DNSSEC wydaje się niepodpisany.
Z punktu widzenia poziomu bezpieczeństwa obecność HTTPS jest pozytywnym sygnałem bazowym, ale nie przeważa nad obawami dotyczącymi reputacji, które wzbudziły wykrycia w wielu silnikach bezpieczeństwa. Domena jest również stosunkowo nowa, co może zwiększać niepewność w połączeniu z oznaczeniami związanymi z phishingiem i brakiem ugruntowanego profilu ruchu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?