tr.mrtt-resmionline.vip
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tr.mrtt-resmionline.vip
Ta domena wydaje się być bardzo nowo zarejestrowaną witryną internetową wykorzystującą strukturę subdomeny w obrębie mrtt-resmionline.vip. Na podstawie dostępnych danych kategoryzacyjnych może być powiązana z treściami związanymi z hazardem lub stronami powiązanymi z phishingiem i oszustwami. Wzorzec nazewnictwa nie wskazuje wyraźnie na ugruntowaną markę ani organizację, a w chwili tego skanowania witryna nie wydaje się mieć rozpoznawalnej obecności w ruchu internetowym.
Struktura serwera i linków sugeruje, że witryna jest kierowana przez infrastrukturę Cloudflare, a zaobserwowane adresy URL wskazują głównie na zasoby obsługi błędów, a nie na zwykłą zawartość strony internetowej. Może to oznaczać, że strona była niedostępna, błędnie skonfigurowana lub chroniona za reverse proxy w czasie skanowania, co ogranicza zakres wniosków, jakie można wyciągnąć na temat jej rzeczywistej zawartości lub operatora wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa tr.mrtt-resmionline.vip
W chwili tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia dotyczyły phishingu i podejrzanej aktywności spamowej, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją do phishingu i innych oszustw. Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików w małej próbce, która została sprawdzona, a kontrole głównych baz danych zagrożeń nie wykazały wpisów podczas tego skanowania.
Wiek domeny stanowi istotny powód do obaw: została zarejestrowana tego samego dnia co skan i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność i jest często spotykane w przypadku krótkotrwałych kampanii nadużyć. Chociaż witryna korzysta z ważnego certyfikatu SSL i w sprawdzonych bazach danych zagrożeń nie znaleziono trafień na czarnych listach, czynniki te nie przeważają nad połączeniem wykryć związanych z phishingiem przez wiele silników oraz skrajnie krótkiego wieku domeny. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za Cloudflare pod adresem IP 172.67.190.124 i korzysta z nameserverów Cloudflare. Certyfikat SSL wydaje się być obecny i ważny, wydany przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-21. DNSSEC wydaje się nie być podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Na podstawie zrzutu ze skanowania zaobserwowane zasoby były ograniczone do zasobów w stylu błędów Cloudflare, co może wskazywać, że witryna źródłowa była niedostępna lub zwracała stronę błędu w czasie testów. W ograniczonej zawartości, która została przeskanowana, nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani problemów opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?