vzrt.vzrtezo.vu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vzrt.vzrtezo.vu
Domena vzrt.vzrtezo.vu wydaje się prezentować stronę stylizowaną tak, aby przypominała wielojęzyczną stronę główną Wikipedia, w tym oznaczenia encyklopedii, odnośniki językowe oraz odniesienia do projektów związanych z Wikimedia. Na podstawie samego zrzutu ekranu wygląda na to, że ma na celu naśladowanie lub odtworzenie wyglądu znanej strony referencyjnej, a nie identyfikowanie się jako niezależna usługa.
Struktura domeny jest nietypowa, wykorzystuje wiele poziomów subdomen w ramach adresu .vu, a w danych skanu nie były dostępne żadne wyraźne informacje o właścicielu, rejestratorze ani organizacji. Ponieważ widoczna treść ściśle odpowiada znanej publicznej platformie wiedzy, podczas gdy domena nie odpowiada znanemu oficjalnemu adresowi internetowemu tej platformy, witryna może próbować naśladować zaufaną markę lub wykorzystywać zaufanie użytkowników.
Ocena bezpieczeństwa vzrt.vzrtezo.vu
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, z wykryciami związanymi z phishingiem oraz podejrzanym lub przypominającym spam zachowaniem, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów. Oddzielny skan malware nie zidentyfikował złośliwych plików, ale wynik ten opierał się na bardzo ograniczonym przeszukaniu i nie wyklucza zwodniczej zawartości strony.
Najpoważniejszą obawą jest widoczne podobieństwo do Wikipedia, mimo że domena nie wydaje się być oficjalnym adresem Wikipedia ani Wikimedia. Tego rodzaju rozbieżność może wskazywać na stronę sobowtóra zaprojektowaną tak, aby czerpać korzyści ze znajomości przez użytkowników zaufanej marki. Domena również nie jest sklasyfikowana, a jej dane rejestracyjne są w dużej mierze niedostępne, co zwiększa niepewność.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-10-19. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera wskazywał na hosting Cloudflare w Toronto, Canada. Ważny certyfikat i dostarczanie treści wspierane przez CDN mogą poprawiać bezpieczeństwo transmisji, ale same w sobie nie potwierdzają legalności treści witryny ani jej operatora.
Szczegóły WHOIS i rejestracji domeny były w dostarczonym skanie w dużej mierze niedostępne, w tym wiek, rejestrator, nameservers i status DNSSEC. Ten brak przejrzystości ogranicza pewność przypisania i utrudnia ocenę historii operacyjnej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?