wabgyu.xyz
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wabgyu.xyz
wabgyu.xyz wydaje się niedawno zarejestrowaną stroną internetową w domenie najwyższego poziomu .xyz. Na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji stron internetowych wiąże ją z phishingiem i działaniami związanymi z oszustwami, a nie z wyraźnie ugruntowaną działalnością gospodarczą, medium lub serwisem informacyjnym. Sama nazwa domeny nie wskazuje wyraźnie na znaną legalną markę ani organizację, a strona nie wydaje się mieć ugruntowanej obecności pod względem ruchu, ponieważ nie jest notowana w głównych zestawieniach popularności.
Artefakty techniczne sugerują, że strona może korzystać z nowoczesnego frontendu opartego na JavaScript, z odwołaniami do zbundlowanych zasobów statycznych i usług zewnętrznych powszechnie używanych do dostarczania aplikacji internetowych. Odwołuje się również do api.hyperliquid.xyz, co może wskazywać na funkcjonalność związaną z kryptowalutami lub handlem, chociaż same dane skanowania nie potwierdzają dokładnego celu strony. Na podstawie dostępnych danych strona wydaje się mało rozpoznawalnym zasobem internetowym o ograniczonej reputacji publicznej i stosunkowo krótkiej historii działania.
Ocena bezpieczeństwa wabgyu.xyz
Wyniki skanowania wskazują na wiele sygnałów ostrzegawczych w czasie tego skanowania. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako związaną z phishingiem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę stronę jako phishing i oszustwo. Chociaż sprawdzone tutaj bazy blacklist nie zgłosiły domeny jako znajdującej się na liście, zgodność wielu silników co do phishingu jest silniejszym sygnałem niż czysty wynik z niewielkiej liczby źródeł blacklist.
Skanowanie pod kątem malware również zgłosiło podejrzany poziom zagrożenia i oznaczyło 2 z 40 przeskanowanych plików, chociaż ustalenia miały charakter ogólny i nie wskazały nazwanej rodziny malware. Tego rodzaju wynik heurystyczny sam w sobie może czasami mieć niższy poziom pewności, ale w tym przypadku występuje obok szerszych wykryć związanych z phishingiem, bardzo nowego wieku domeny, braku ugruntowanej pozycji w rankingach ruchu oraz braku lub nieprawidłowej obsługi SSL/TLS. Łącznie czynniki te mogą zwiększać prawdopodobieństwo nadużyć lub zwodniczego zachowania.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Z technicznego punktu widzenia domena jest stosunkowo nowa, zarejestrowana za pośrednictwem Spaceship, Inc., i korzysta z podpisanego DNSSEC, co jest pozytywną funkcją integralności odpowiedzi DNS. Serwery nazw są hostowane w infrastrukturze rejestratora, a adres IP serwera wskazuje na hosting w Bucharest, Romania. Strona wydaje się ładować bundlowane pliki JavaScript zgodne z nowoczesnym frameworkiem frontendowym i odwołuje się do domen zewnętrznych, w tym hosta związanego z wdrożeniem oraz usługi dostarczania pakietów.
Jednak stan SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący w czasie tego skanowania, bez dostępnych potwierdzonych informacji o wygaśnięciu certyfikatu ani szczegółów dotyczących protokołu. Może to wpływać na bezpieczeństwo transmisji i zaufanie użytkowników, zwłaszcza w przypadku każdej strony, która żąda danych logowania, dostępu do portfela lub informacji finansowych. W połączeniu z wykryciami związanymi z phishingiem brakująca lub nieprawidłowa konfiguracja HTTPS stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?