whzyxd.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis whzyxd.com
whzyxd.com wydaje się domeną o niewielkiej rozpoznawalności, bez wyraźnej publicznej marki ani ustalonych informacji o kategorii dostępnych w danych ze skanowania. Sama nazwa domeny nie wskazuje na oczywistą działalność, usługę ani organizację, a w kontekście dostarczonego skanowania witryna nie wydaje się zawierać wystarczającej ilości widocznych treści, by z pewnością określić jej konkretny cel.
Na podstawie dostępnych informacji o rejestracji i infrastrukturze domena została zarejestrowana około dwóch lat temu za pośrednictwem dużego rejestratora i korzysta z infrastruktury hostowanej przez Cloudflare. Brak danych o pozycjonowaniu, brak sygnałów dotyczących kategorii oraz ograniczona ilość obserwowalnych treści mogą jednak wskazywać, że witryna ma niewielką obecność publiczną lub nie jest szeroko rozpoznawana.
Ocena bezpieczeństwa whzyxd.com
Kilka sygnałów ze skanowania sugeruje ostrożność w chwili przeprowadzania tego skanowania. Domena została oznaczona przez 5 silników bezpieczeństwa, w tym w związku z wykryciami dotyczącymi phishingu i klasyfikacjami jako podejrzana. Chociaż wyniki kontroli list blokujących i baz zagrożeń były w większości czyste, jeden dostawca listy blokujących umieścił domenę na liście, co budzi pewne obawy, mimo że inne główne bazy danych dotyczące złośliwych treści nie zgłosiły tej domeny.
Skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a na skanowanej stronie nie znaleziono zewnętrznych linków, wskazanych domen ani elementów iframe. Mimo to połączenie wykryć przez wiele silników, braku prawidłowej konfiguracji SSL/TLS oraz bardzo ograniczonej obecności witryny w przestrzeni publicznej może zwiększać niepewność odwiedzających. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana za pośrednictwem Cloudflare pod adresem IP 104.17.232.29, a jej serwery nazw to dns9.hichina.com i dns10.hichina.com. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Istotnym problemem technicznym jest to, że w wynikach skanowania SSL/TLS wydaje się nieprawidłowy lub nieobecny, a wskazana data certyfikatu jest datą wygaśnięcia. Może to oznaczać, że witryna jest błędnie skonfigurowana, nieaktywna w niektórych kontekstach lub w chwili przeprowadzania tego skanowania nie zabezpiecza prawidłowo połączeń przeglądarki. Oprogramowanie serwera WWW i protokół nie zostały zidentyfikowane w dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?