vivoqianbaoappguanfangxiazai.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vivoqianbaoappguanfangxiazai.com.cn
Ta witryna wydaje się przedstawiać jako oficjalna strona pobierania chińskojęzycznej aplikacji portfela cyfrowego o nazwie „VIVO钱包” (VIVO Wallet). Na podstawie tytułu strony, metadanych i tekstu na stronie deklaruje oferowanie przechowywania aktywów cyfrowych, transferów, zarządzania kontem oraz funkcji portfela związanych z kryptowalutami, z wyraźnymi zachętami do pobrania i rejestracji skierowanymi do użytkowników szukających aplikacji portfela.
Nazwa domeny zawiera chińskie słowa oznaczające „oficjalne pobieranie”, co sugeruje, że jest skierowana do użytkowników poszukujących oficjalnego źródła aplikacji. Jednak operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a witryna wydaje się być hostowana na ogólnej infrastrukturze podmiotu trzeciego, a nie w środowisku korporacyjnym o oczywiście możliwym do przypisania właścicielu. Treść i branding wskazują na usługę o tematyce finansowej lub kryptowalutowej, ale dostępne dane nie potwierdzają zweryfikowanej relacji z żadnym znanym oficjalnym podmiotem marki VIVO.
Ocena bezpieczeństwa vivoqianbaoappguanfangxiazai.com.cn
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona wyraźnie przedstawia się jako źródło „oficjalnego pobierania” aplikacji portfela, co może zwiększać prawdopodobieństwo kradzieży danych uwierzytelniających, oszukańczej dystrybucji aplikacji lub innych działań z zakresu socjotechniki, jeśli branding nie jest legalny.
Skan pod kątem malware zgłosił również jeden oznaczony plik skryptu w witrynie, co zwiększa obawy, chociaż skan nie podał nazwy rodziny malware. Jednocześnie kilka baz blacklist było czystych w czasie tego skanu, więc obraz ryzyka wydaje się wynikać bardziej z wielosilnikowych detekcji phishingu i zachowania strony niż z szerokiego nasycenia blacklistami. Bardzo niski wynik zaufania, brak rankingu, niejasny wiek domeny oraz przepływ pobierania o tematyce finansowej dodatkowo zwiększają ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-07-22 i wydaje się być serwowana przez nginx z adresu IP hostowanego przez Starbow Ltd w Hongkongu. DNSSEC nie jest włączony, a domena używa serwerów nazw share-dns.com / share-dns.net. Rejestrator jest wymieniony jako Web Commerce Communications Limited.
Z perspektywy bezpieczeństwa głównym problemem technicznym jest to, że jeden zeskanowany plik JavaScript (nb.js) został oznaczony jako złośliwy przez skan malware, podczas gdy sama witryna jest powiązana ze znaczącymi detekcjami phishingu przez silniki bezpieczeństwa. Chociaż certyfikat TLS jest ważny, wskazuje to jedynie na szyfrowany transport i nie powinno być traktowane jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?