ttm-kobo.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ttm-kobo.com
ttm-kobo.com wydaje się być japońską stroną firmową przedsiębiorstwa zajmującego się budownictwem wnętrz, renowacją i przebudową, działającego pod nazwą widoczną na stronie jako ツツミ考房. Grafika strony głównej i nawigacja sugerują usługi związane z pracami wykończeniowymi wnętrz, remontami, przykładami realizacji, informacjami o firmie, rekrutacją oraz zapytaniami kontaktowymi.
Na podstawie widocznych treści i danych kategoryzacyjnych strona wydaje się prezentować wiarygodnie wyglądający profil małej firmy z obszaru budownictwa i inżynierii, a nie sklep internetowy ani rynek konsumencki. Domena jest zarejestrowana od 2021 roku i korzysta z japońskiej infrastruktury hostingowej, co jest zasadniczo zgodne ze stroną lokalnej firmy usługowej.
Ocena bezpieczeństwa ttm-kobo.com
Wyniki bezpieczeństwa dla tej domeny są mieszane, ale w czasie tego skanu przeważają negatywne. Strona została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, złośliwą lub związaną z oszustwami. Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się opisywać firmę budowlaną lub remontową, co tworzy rozbieżność między pozornym charakterem witryny a sygnałami reputacyjnymi.
Dodatkowe kontrole były bardziej mieszane. Skan pod kątem malware nie zgłosił ogółem żadnych oznaczonych plików, chociaż nadal powiązał domenę i dwa wewnętrzne URL z ogólną etykietą malicious-object. Główne bazy danych dotyczące złośliwych treści i phishingu wymienione w skanie były w czasie przeglądu w dużej mierze czyste, przy obecności jednego wtórnego wpisu w stylu czarnej listy. Ponieważ wykrycia phishingu przez wiele silników są silniejszym sygnałem niż pojedyncza ogólna heurystyka lub odosobniony wpis, te wykrycia mają większą wagę w ocenie.
Domena ma około pięciu lat, co czasami może zmniejszać obawy w porównaniu z nowo zarejestrowanymi stronami, ale sam wiek nie równoważy szerokiego zestawu wykryć związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na wrzesień 2026, i wskazuje na serwer WWW Apache hostowany przez HETEML w Chiyoda City, Japan. Serwery nazw również wskazują na infrastrukturę HETEML, co jest zgodne z konwencjonalnie hostowaną stroną małej firmy.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W danych skanu nie wskazano żadnego poważnego problemu SSL, ale połączenie licznych wykryć przez silniki związanych z phishingiem oraz ogólnych odniesień do malicious-object dotyczących zasobów wewnętrznych sugeruje, że ostrożność jest uzasadniona mimo skądinąd zwyczajnych cech hostingu i TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?