watch.spencerdevs.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis watch.spencerdevs.xyz
watch.spencerdevs.xyz wydaje się przedstawiać jako strona internetowa do strumieniowego przesyłania filmów i programów telewizyjnych pod nazwą „SpenFlix”. Na podstawie tytułu strony, nawigacji i zrzutu ekranu oferuje dopracowany interfejs w stylu serwisu rozrywkowego z sekcjami takimi jak Home, Movies, Series i My List, a także zachętą do sign-in oraz wyróżnioną grafiką multimedialną. Treść i branding sugerują portal streamingowy na żądanie, a nie korporacyjną lub informacyjną stronę internetową.
Domena jest hostowana za usługą dostarczania treści i reverse-proxy oraz wykorzystuje strukturę subdomeny zamiast samodzielnej głównej domeny marki. Nazwa „spencerdevs.xyz” może wskazywać, że jest obsługiwana przez indywidualnego dewelopera lub mały projekt, a nie przez szeroko ugruntowanego dostawcę streamingu. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o licencjonowaniu, więc strona może być nieoficjalną platformą rozrywkową lub interfejsem streamingowym w stylu demonstracyjnym.
Ocena bezpieczeństwa watch.spencerdevs.xyz
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, nadal powiązał domenę i URL związany z challenge z ogólną etykietą malicious-object, co wzmacnia obraz ostrożności, zamiast równoważyć szerszy konsensus wielu silników.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały aktywnych wpisów w czasie tego skanu, a kontrole blocklist opartych na DNS były czyste, ale jedno dodatkowe źródło blacklist jednak umieściło tę domenę na liście. Strona nie ma też istotnego rankingu ruchu w dostarczonych danych i przedstawia się jako usługa premium streamingu na stosunkowo mało znanej subdomenie, co może być niespójne z tym, jak zwykle działają ugruntowane platformy medialne.
Biorąc to wszystko razem, połączenie powtarzających się detekcji ukierunkowanych na phishing, ograniczonych sygnałów reputacyjnych i niejasnej tożsamości operatora sugeruje, że ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez główny urząd certyfikacji, którego ważność wygasa w 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, z nameserverami Cloudflare i hostingiem znajdującymi się przed serwerem origin. Taka konfiguracja może poprawiać dostępność i ukrywać infrastrukturę backendową, ale sama w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena ma około 1.6 roku na podstawie dostarczonych danych o wieku, co nie jest wartością skrajnie niską, ale nie jest też szczególnie długo ugruntowaną własnością. W ograniczonym skanie plików nie zgłoszono bezpośrednich artefaktów malware po stronie serwera, chociaż szersze ustalenia reputacyjne i oznaczony URL challenge pozostają technicznymi sygnałami ostrożności w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?