twcard.world
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis twcard.world
twcard.world wydaje się być bardzo niedawno zarejestrowaną stroną internetową korzystającą z domeny najwyższego poziomu ".world" oraz infrastruktury opartej na Cloudflare. Na podstawie dostarczonych ograniczonych danych ze skanu witryna nie wykazuje wyraźnie ustalonej publicznej tożsamości, profilu operatora ani rozpoznawalnego celu biznesowego. Sama nazwa domeny jest krótka i ogólna, co może być wykorzystywane do wielu legalnych celów, ale samo w sobie nie wskazuje, kto prowadzi tę stronę ani jaka usługa jest oferowana.
Dostępne wskaźniki techniczne sugerują lekką obecność w sieci z minimalną obserwowalną zawartością podczas skanowania. Zaobserwowano jedynie niewielką liczbę plików i linków, w tym wskazany skrypt śledzący w tej samej domenie. Przy braku wyraźnych metadanych kategorii, braku rankingu ruchu oraz wieku domeny wynoszącym zaledwie 22 dni, strona internetowa wydaje się być albo nowo uruchomiona, skąpo zapełniona, albo celowo minimalistyczna w czasie tego skanu.
Ocena bezpieczeństwa twcard.world
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, z 4 na 91 wykryć ogółem. Zgłoszone klasyfikacje obejmowały etykiety związane z phishingiem i malware, które są silniejszymi sygnałami ostrzegawczymi niż ogólna heurystyka, ponieważ pochodzą z wielu niezależnych silników. Jednocześnie sam skan malware nie zidentyfikował oznaczonych plików, a główne kontrole baz danych zagrożeń, do których odwołano się w skanie, były w tym momencie czyste.
Dodatkowy kontekst zwiększa ostrożność: domena jest bardzo nowa, nie ma ustalonego rankingu ruchu i oferuje ograniczoną obserwowalną zawartość, co może utrudniać ocenę reputacji. Chociaż kontrole czarnych list i ochrony przeglądarek nie wykazały wpisów w czasie tego skanu, wykrycia phishingu przez wiele silników oznaczają, że z witryną należy obchodzić się ostrożnie, dopóki nie będzie dostępnych więcej dowodów. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-13, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.200.88. Serwery nazw są również hostowane przez Cloudflare, co sugeruje, że domena korzysta z warstwy reverse-proxy lub CDN zamiast bezpośrednio ujawniać swoje źródło. Geolokalizacja hostingu została zgłoszona jako Toronto, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanie nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Z technicznego punktu widzenia główne obawy nie dotyczą ważności certyfikatu ani konfiguracji hostingu, lecz bardzo niedawnej rejestracji domeny, ograniczonej widocznej zawartości oraz faktu, że wiele silników bezpieczeństwa oznaczyło ją w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?