vvww-lladger-app.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vvww-lladger-app.com
Domena vvww-lladger-app.com wydaje się być nowo zarejestrowaną witryną korzystającą z infrastruktury Cloudflare. Na podstawie samej nazwy domeny bardzo przypomina nazwę znanej marki sprzętowego portfela kryptowalutowego oraz jej aplikacji towarzyszącej, co może wskazywać na próbę przyciągnięcia użytkowników szukających tej usługi.
W czasie tego skanowania dostępne elementy strony sugerowały, że witryna nie prezentowała normalnej, ukończonej strony internetowej i zamiast tego zwracała zasoby błędów związane z Cloudflare. Oznacza to, że domena może być nieaktywna, błędnie skonfigurowana lub tylko tymczasowo niedostępna, co utrudnia potwierdzenie jej zamierzonej zawartości lub operatora wyłącznie na podstawie aktywnej strony.
Ocena bezpieczeństwa vvww-lladger-app.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa, z wykryciami związanymi z phishingiem i podejrzaną aktywnością przypominającą spam. Ponadto domena jest wyjątkowo nowa — rejestrację odnotowano tego samego dnia co skanowanie — i nie ma ustalonej pozycji w rankingu ruchu. Nazwa domeny również bardzo przypomina znaną markę portfela i może być sobowtórem mającym na celu wprowadzenie odwiedzających w błąd.
Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń sprawdzone podczas tego skanowania nie zgłaszały domeny jako notowanej. Jednak czysty wynik skanowania plików nie wyklucza ryzyka wyłudzania danych uwierzytelniających ani socjotechniki, zwłaszcza w przypadku nowo utworzonej domeny, która wydaje się imitować rozpoznawalną nazwę usługi.
Biorąc pod uwagę połączenie domeny przypominającej markę, bardzo niedawnej rejestracji i wielu wykryć przez silniki bezpieczeństwa, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie.
Opis techniczny
Witryna znajduje się za Cloudflare i rozwiązuje się na adres IP 104.21.28.196, a hosting przypisano do Cloudflare, Inc. w Toronto, Canada. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-01, co wskazuje, że w czasie skanowania skonfigurowano szyfrowaną obsługę HTTPS. Domena używa serwerów nazw Cloudflare arushi.ns.cloudflare.com i louis.ns.cloudflare.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Pobrane zasoby wskazują na strony obsługi błędów Cloudflare i skrypty challenge, a nie na wyraźnie działającą aplikację, co sugeruje, że witryna mogła być błędnie skonfigurowana, niedostępna lub celowo osłonięta podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?