u26c.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis u26c.top
Domena u26c.top wydaje się hostować chińskojęzyczną stronę internetową o charakterze zakładów online lub hazardowym. Tytuł strony odnosi się do „welcome-BET365”, a zrzut ekranu pokazuje sporty, mecze na żywo, sekcje w stylu kasyna, promocje oraz elementy logowania/rejestracji konta. Na podstawie widocznych treści strona wydaje się przedstawiać jako platforma zakładów sportowych i gier, a nie ogólna strona informacyjna.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a sama nazwa domeny nie wydaje się odpowiadać rozpoznawalnej oficjalnej tożsamości marki. Strona korzysta z domeny .top zarejestrowanej bardzo niedawno i wyświetla oznaczenia marki powiązane z dobrze znaną nazwą z branży zakładów, co może wskazywać na próbę przyciągnięcia użytkowników za pomocą znajomego brandingu związanego z hazardem, a nie poprzez ugruntowaną, niezależną obecność w sieci.
Ocena bezpieczeństwa u26c.top
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishing, oszustwo lub powiązane nadużycie. Ponadto strona wizualnie nawiązuje do dobrze znanej marki bukmacherskiej, działając jednocześnie pod inną domeną, co może wskazywać na konfigurację typu sobowtór lub podszywanie się, mającą na celu pozyskanie loginów, płatności lub innych wrażliwych informacji użytkowników.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłosiły wykrycia, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jedno dodatkowe źródło blacklist zgłosiło ogólny wpis o złośliwości. Domena ma również tylko 30 dni i nie ma widocznego rankingu ruchu, co w połączeniu z wykryciami związanymi z phishingiem może zwiększać niepewność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego w październiku 2026 i jest serwowana przez Nginx z adresu IP hostowanego przez HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED w Mong Kok, Hong Kong. Obecność TLS oznacza, że ruch może być szyfrowany podczas transmisji, ale sama ważność certyfikatu nie weryfikuje legalności operatora ani wiarygodności treści.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, DNSSEC jest unsigned, a wzorzec nameserverów wydaje się ogólny, a nie silnie powiązany z marką. Podsumowanie skanowania pod kątem malware nie wykryło złośliwych plików w czasie skanowania, ale ten wynik należy rozpatrywać łącznie z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?