video.twimg.kim
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis video.twimg.kim
Domena video.twimg.kim wydaje się być zasobem internetowym wykorzystującym strukturę subdomeny przypominającą nazewnictwo związane z dostarczaniem multimediów lub wideo. Ciąg „twimg” jest powszechnie kojarzony ze schematami hostingu obrazów i multimediów, podczas gdy domena najwyższego poziomu „.kim” jest rozszerzeniem ogólnym. Na podstawie dostępnego kontekstu skanowania nie wygląda to na dobrze ugruntowaną, głównonurtową witrynę internetową i nie jest ona sklasyfikowana wśród szeroko odwiedzanych domen.
Ocena bezpieczeństwa video.twimg.kim
Kilka sygnałów ze skanowania sugeruje ostrożność. W czasie tego skanowania domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji wskazywało na podejrzane, złośliwe lub związane z phishingiem zagrożenia. Dodatkowo jeden dostawca typu blacklist umieścił domenę na liście, podczas gdy przedstawione tutaj główne kontrole zagrożeń przeglądania i kontrole oparte na DNS nie zgłosiły wpisu. Domena jest również stosunkowo nowa, co może zwiększać niepewność przy ocenie reputacji.
Nazwa domeny bardzo przypomina nazewnictwo infrastruktury kojarzone z dobrze znaną platformą mediów społecznościowych, co może wskazywać na próbę upodobnienia się do zaufanej usługi. Kontekst pomocniczy ze skanowania malware był mieszany: podczas samego skanowania plików nie oznaczono żadnych plików, ale skaner nadal powiązał domenę i dwa wewnętrzne adresy URL zasobów z ogólną etykietą złośliwego obiektu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna działa za infrastrukturą Cloudflare, rozwiązuje się do adresu IP 104.21.88.111 i korzysta z serwerów nazw Cloudflare. Jej certyfikat TLS wydaje się ważny i został wydany przez główny urząd certyfikacji, a data wygaśnięcia jest podana jako 2026-11-01. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność ani wiarygodność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest stosunkowo nowa i ma 266 dni, nie jest sklasyfikowana w Tranco oraz korzysta z konfiguracji hostingu/CDN powszechnie spotykanej zarówno w legalnych, jak i nadużywających witrynach, więc sama infrastruktura nie wystarcza do ustalenia zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?