totalexpresso-live.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis totalexpresso-live.com
Domena totalexpresso-live.com sprawia wrażenie, że przedstawia się jako strona logistyczna lub dotycząca dostarczania przesyłek, używając nazwy i identyfikacji wizualnej „Total Express”. Tytuł strony, logo i zrzut ekranu sugerują interfejs śledzenia przesyłek w języku portugalskim, w tym pole z prośbą o podanie numeru CPF oraz przycisk do wyszukania zamówienia. Widoczna treść odnosi się do logistyki, transportu, usług transgranicznych i rozwiązań dostawczych.
Na podstawie nazwy domeny i prezentacji strony, ta witryna może próbować upodobnić się do rzeczywistej marki kurierskiej lub wysyłkowej, zamiast działać jako usługa pod własną, niezależną marką. Dodanie „-live” do nazwy przypominającej markę jest częstym wzorcem spotykanym w nieoficjalnych domenach. W danych skanowania nie podano wyraźnej tożsamości operatora, więc własności i legalności nie można było niezależnie zweryfikować na podstawie dostępnych informacji.
Ocena bezpieczeństwa totalexpresso-live.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa, a co najmniej jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako phishing i inne oszustwa. Strona wydaje się również naśladować markę dostarczania przesyłek, jednocześnie prosząc użytkowników o podanie brazylijskiego identyfikatora osobistego (CPF), co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub danych osobowych.
Pozostałe sygnały są mieszane. Skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie zbadanych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak domena została zarejestrowana bardzo niedawno (0 days old), nie ma ustalonego rankingu ruchu i używa identyfikacji wizualnej, która wydaje się ściśle powiązana ze znaną firmą dostawczą, działając jednocześnie pod inną domeną. Nowo utworzone domeny, które naśladują rozpoznawalne marki, mogą wiązać się z podwyższonym ryzykiem, nawet gdy szersze pokrycie przez blacklisty jest nadal ograniczone.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-21. Wygląda na to, że jest obsługiwana przez serwer WWW nginx pod adresem IP 45.157.156.237, hostowany przez Qnax Ltda w São Paulo w Brazylii. DNSSEC nie jest włączony, a domena używa serwerów nazw ns1.dyna-ns.net i ns2.dyna-ns.net.
Z technicznego punktu widzenia obecność certyfikatu wskazuje na szyfrowany transport, ale samo HTTPS nie weryfikuje legalności działalności. Domena jest skrajnie nowa, szczegóły protokołu nie zostały w pełni zidentyfikowane w skanie, a niepodpisana konfiguracja DNS nie zapewnia warstwy walidacji DNSSEC. W ograniczonym crawlu w czasie tego skanowania nie wykryto złośliwych plików ani oznaczonych zewnętrznych linków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?