vendredi-5.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vendredi-5.com
vendredi-5.com wydaje się nowo zarejestrowaną domeną, dla której publicznie dostępny kontekst jest bardzo ograniczony. Na podstawie samej nazwy domeny można przypuszczać, że może być przeznaczona dla odbiorców francuskojęzycznych lub oparta na słowie „vendredi” i liczbie 5, jednak dane ze skanu nie dostarczają dowodów na działanie pod tym adresem ugruntowanej firmy, wydawcy ani rozpoznawalnej usługi.
Domena została zarejestrowana bardzo niedawno i nie pojawia się w głównych rankingach ruchu, co sugeruje, że może to być witryna o niskiej widoczności lub nowo wdrożona. W wynikach skanu nie podano metadanych kategorii, a dostępny skan techniczny nie ujawnił istotnej treści na stronie, linków zewnętrznych ani domen, do których się odwołuje, co mogłoby pomóc w identyfikacji prawowitego operatora lub jednoznacznego celu witryny.
Ocena bezpieczeństwa vendredi-5.com
Wyniki skanu wskazują na istotne wskaźniki ryzyka w czasie przeprowadzania tego skanu. Domena została oznaczona przez 17 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Dodatkowo odnotowano jeden wpis w bazie danych zagrożeń, a adres IP domeny figuruje na dwóch listach blokad reputacji poczty. Chociaż wpisy reputacyjne oparte na DNS są słabszym sygnałem niż bezpośrednie detekcje phishingu, nadal zwiększają ostrożność, gdy rozpatruje się je wraz z szerszym konsensusem wynikającym ze skanu.
Niepokój zwiększają również inne czynniki. Domena ma 0 dni, nie ma ustalonej pozycji w rankingach ruchu i dostarcza bardzo niewiele obserwowalnego kontekstu witryny w dostępnych danych skanu. Chociaż jeden skan pod kątem malware nie zgłosił żadnych oznaczonych plików, ten czysty wynik nie przeważa nad konsensusem wielu silników wskazującym na phishing oraz wpisem w bazie danych zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-12-03. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, więc w danych ze skanu nie widać dodatkowej ochrony integralności DNS.
Witryna rozwiązuje się na adres IP 216.126.231.122 i wydaje się być hostowana przez anyNode w Staten Island, United States. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie. Z perspektywy ryzyka technicznego najbardziej godne uwagi obawy to skrajnie niedawna rejestracja domeny, brak ugruntowanej reputacji oraz detekcje oparte na reputacji powiązane z domeną i jej adresem IP w czasie przeprowadzania tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?