us05webzoom.help
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis us05webzoom.help
Domena us05webzoom.help sprawia wrażenie strony wsparcia lub rozwiązywania problemów związanych z Zoom. Jej tytuł strony, „Zoom is not responding”, oraz obecność odnośników do oficjalnych stron pomocy technicznej i polityki prywatności Zoom sugerują, że witryna próbuje odnosić się do problemów z aplikacją Zoom lub kierować użytkowników do pobrania albo rozwiązania problemu.
Jednak na podstawie nazwy domeny nie wydaje się, aby był to oficjalny adres internetowy należący do Zoom. Umieszczenie „zoom” w nowo zarejestrowanej domenie strony trzeciej, w połączeniu z bezpośrednią ścieżką do pobrania pliku odnoszącą się do „zoom.exe”, może wskazywać na stronę docelową o tematyce wsparcia, zaprojektowaną w celu przyciągnięcia użytkowników szukających pomocy dotyczącej Zoom lub pobierania oprogramowania.
Dostępne dane kategoryzacyjne są mieszane: niektórzy dostawcy klasyfikacji stron internetowych oznaczają tę witrynę jako związaną z technologią, podczas gdy inni klasyfikują ją jako związaną z phishingiem i oszustwami. W momencie tego skanowania witryna wydaje się być małą, niedawno utworzoną stroną, a nie ugruntowaną korporacyjną usługą wsparcia.
Ocena bezpieczeństwa us05webzoom.help
W momencie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena ma zaledwie 1 dzień, nie ma ustalonej pozycji w rankingach ruchu i używa nazwy, która wyraźnie nawiązuje do marki Zoom, nie sprawiając przy tym wrażenia oficjalnej domeny Zoom. To podobieństwo może wskazywać na witrynę podszywającą się, mającą czerpać korzyści z zaufania użytkowników do marki Zoom.
Strona ujawnia również bezpośredni URL pobierania pliku o nazwie „zoom.exe”. Chociaż ograniczone skanowanie pod kątem malware dostępne tutaj nie wykryło złośliwych plików w momencie skanowania, czysty wynik uzyskany na podstawie małej próbki plików nie przeważa nad szerszymi wykryciami związanymi z phishingiem oraz bardzo niedawną rejestracją domeny. Kontrole blacklist i baz danych zagrożeń były poza tym czyste w momencie tego skanowania, co sugeruje, że domena może być stosunkowo nowa lub jeszcze nie została szeroko zgłoszona.
Łącznie połączenie wykryć związanych z phishingiem, podobieństwa do marki, bezpośredniego zachowania polegającego na pobieraniu oprogramowania oraz skrajnie niedawnej rejestracji budzi istotne obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W momencie tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-11-10. Dostępność HTTPS może pomagać szyfrować ruch podczas transmisji, ale nie należy jej traktować jako dowodu legalności. Domena jest hostowana za infrastrukturą Netlify z adresem IP powiązanym z AWS Global Accelerator, a zgłoszoną lokalizacją serwera jest Seattle, United States.
Z perspektywy bezpieczeństwa domeny DNSSEC nie był włączony, a domena została zarejestrowana bardzo niedawno przez NameSilo z serwerami nazw DNSOwl. W tym skanowaniu nie zgłoszono trafień na listach blokowania opartych na DNS. Głównym problemem technicznym nie jest sam stos hostingowy, lecz połączenie nowo utworzonej domeny, nieoficjalnego nazewnictwa nawiązującego do Zoom oraz ścieżki do pobrania pliku wykonywalnego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?