wantmorefresh.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wantmorefresh.com
Wantmorefresh.com wydaje się niedawno zarejestrowaną domeną o bardzo ograniczonej publicznej reputacji i bez ustalonego rankingu ruchu na podstawie dostępnych danych ze skanu. Sama nazwa domeny jest ogólna i nie identyfikuje jednoznacznie znanej organizacji, marki ani operatora usługi, co utrudnia ustalenie, kto stoi za tą witryną wyłącznie na podstawie domeny.
Na podstawie dostarczonych danych klasyfikacyjnych witryna została sklasyfikowana jako phishing przez co najmniej jedno źródło klasyfikacji stron internetowych. Zeskanowane zasoby odnoszą się głównie do zasobów Cloudflare związanych z mechanizmem challenge i obsługą błędów, co może wskazywać, że w czasie inspekcji witryna znajdowała się za ochronną warstwą kontroli dostępu lub anti-bot, zamiast udostępniać normalną zawartość strony.
Ponieważ widoczne artefakty skanu nie pokazują istotnej zawartości witryny, dokładnego celu strony nie można potwierdzić wyłącznie na podstawie tego zrzutu. Dostępne dowody sugerują, że może to być zasób internetowy o ograniczonym dostępie lub przejściowym charakterze, a nie dobrze ugruntowana usługa publicznie dostępna.
Ocena bezpieczeństwa wantmorefresh.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub złośliwe zachowanie. Ponadto witryna została sklasyfikowana jako phishing przez dostawcę klasyfikacji stron internetowych, a opublikowany wynik zaufania dołączony do skanu jest bardzo niski. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na potencjalne nadużycie.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisów w czasie skanu, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, jednak nadal dodaje niewielki element ostrożności do ogólnego obrazu.
Niepewność zwiększają również inne czynniki kontekstowe: domena ma mniej niż rok, nie ma rankingu ruchu i nie przedstawia w dostępnych danych operatora, którego można by jednoznacznie przypisać. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, którego ważność wygasa 2026-09-26. Jest kierowana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP Cloudflare w Toronto, Canada. Zaobserwowane zasoby strony obejmują skrypty challenge i arkusze stylów Cloudflare, co sugeruje, że podczas skanowania dostęp mógł być filtrowany przez warstwę ochrony przed botami lub warstwę pośrednią błędów.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności. W ograniczonych elementach strony, które zostały zeskanowane, nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale silniejsze obawy wynikają tutaj z sygnałów reputacyjnych domeny i detekcji związanych z phishingiem, a nie wyłącznie z analizy osadzonych plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?