trust-mail.my
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trust-mail.my
trust-mail.my wydaje się być mało rozpoznawalną witryną internetową używającą nazwy domeny sugerującej usługi związane z pocztą e-mail, wiadomościami lub kontami. Na podstawie brzmienia domeny i danych kategoryzacyjnych stron trzecich może przedstawiać się jako portal związany z pocztą lub zaufaniem, chociaż dostępne informacje ze skanu nie pokazują szerszej zawartości witryny, nawigacji ani szczegółów działalności.
W chwili tego skanu nie były dostępne dane o rankingu ruchu, co może wskazywać na ograniczoną widoczność lub stosunkowo nową i mało znaną obecność w sieci. Domena jest zarejestrowana pod krajowym rozszerzeniem .my i korzysta ze standardowej infrastruktury hostingu internetowego oraz TLS, ale dane ze skanu nie identyfikują wyraźnie ustalonego operatora, organizacji ani publicznie rozpoznawalnej marki stojącej za tą witryną.
Ocena bezpieczeństwa trust-mail.my
W chwili tego skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą, spamową lub związaną z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem, oszustwami lub spamem. Jedna baza danych zagrożeń również umieściła tę domenę na liście za phishing, co nadaje temu większą wagę niż pojedynczy alert heurystyczny.
Inne sygnały były mieszane, a nie jednolicie negatywne. Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została przeskanowana, a niektóre główne bazy danych zagrożeń nie wykazywały wpisu w momencie przeglądu. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Domena jest również stosunkowo nowa i nie ma widocznego rankingu ruchu, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-11-01, i była obsługiwana przez serwer WWW nginx. Rozwiązywała się do adresu IP 144.31.4.232 i wydawała się być hostowana przez H2nexus LTD w Warsaw, Poland. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności.
DNSSEC nie był włączony dla tej domeny, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena korzysta z NameSilo jako rejestratora oraz z serwerów nazw DNS Owl. Z technicznego punktu widzenia główne obawy w tym skanie miały charakter reputacyjny, a nie plikowy: wykrycia przez silniki związane z phishingiem, jeden wpis w bazie danych zagrożeń związany z phishingiem oraz trafienie na liście blokowania reputacji poczty dla hostującego IP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?