waosox.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis waosox.com
waosox.com wydaje się domeną zarejestrowaną bardzo niedawno, z ograniczonym publicznie obserwowalnym kontekstem w czasie tego skanu. Dostępne zasoby strony sugerują, że obecnie korzysta z infrastruktury Cloudflare i może wyświetlać stronę błędu, weryfikacji lub kontroli dostępu, a nie w pełni widoczną publiczną witrynę internetową. Na podstawie samych danych ze skanu nie widać wyraźnej tożsamości biznesowej, informacji o wydawcy ani utrwalonego opisu usługi.
Na podstawie nazwy domeny oraz braku rozpoznawalnego brandingu, rankingu ruchu lub metadanych kategorii, ta witryna może być nierozwiniętą, przejściową lub wąsko ukierunkowaną własnością internetową. Ponieważ domena ma zaledwie kilka dni i nie wydaje się mieć ugruntowanego publicznego profilu, dostępne dane nie zapewniają wystarczająco wiarygodnego kontekstu, aby przypisać ją do znanej organizacji.
Ocena bezpieczeństwa waosox.com
Ta domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją w czasie tego skanu jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w połączeniu z wyjątkowo niedawną rejestracją domeny i brakiem ustalonej historii ruchu. Chociaż skan malware pobranych plików nie wykrył złośliwego kodu w próbkowanej zawartości, czystość na poziomie plików nie wyklucza działań phishingowych, wyłudzania danych uwierzytelniających ani krótkotrwałych stron oszustw.
Kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanu i nie zgłoszono żadnych listingów reputacji poczty opartych na DNS. Jednak czysty status blacklist dla domeny mającej dwa dni nie przeważa nad szerokimi detekcjami phishingu przez wiele silników bezpieczeństwa, ponieważ nowo utworzone nadużyciowe witryny mogą pojawić się, zanim wszystkie systemy reputacyjne zostaną w pełni zaktualizowane. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-02. Jest hostowana za Cloudflare pod adresem IP 104.21.41.197, korzysta z nameserverów Cloudflare oraz infrastruktury brzegowej zlokalizowanej w Kanadzie zgodnie z danymi skanu. Widoczne podlinkowane zasoby to głównie zasoby związane z obsługą błędów i weryfikacją Cloudflare, co może wskazywać, że podczas skanowania witryna znajdowała się za ochronną stroną pośrednią lub stroną błędu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W próbkowanej zawartości nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani problemów związanych z iframe, ale wiek domeny wynoszący zaledwie 2 dni pozostaje istotnym technicznym czynnikiem ryzyka, ponieważ bardzo nowe domeny są powszechnie kojarzone z krótkotrwałymi kampaniami phishingowymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?