wodekf888.cloud
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wodekf888.cloud
Domena wodekf888.cloud wydaje się hostować bardzo minimalistyczną stronę internetową stylizowaną tak, aby przypominała interfejs związany z WhatsApp. Tytuł strony to „WhatsApp”, a widoczna treść zawiera nazwę WhatsApp, grafikę stylizowaną na logo oraz przycisk „Online Service”, co sugeruje, że witryna może próbować przedstawiać się jako portal związany z komunikacją lub kontem, a nie jako niezależna usługa pod własną marką.
Na podstawie nazwy domeny, prezentacji strony oraz danych kategoryzacyjnych od podmiotów trzecich nie wydaje się, aby była to oficjalna domena WhatsApp lub należąca do Meta. Sama domena jest nowo zarejestrowana, korzysta z generycznej domeny najwyższego poziomu cloud i nie udostępnia na przechwyconej stronie widocznych informacji o właścicielu ani organizacji. W chwili tego skanu wiele źródeł klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami, podczas gdy jedno źródło klasyfikacji oznaczyło ją jako media społecznościowe, prawdopodobnie ze względu na prezentację w stylistyce WhatsApp.
Ocena bezpieczeństwa wodekf888.cloud
Kilka wskaźników sugeruje podwyższone ryzyko w chwili tego skanu. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wykrycia w dużej mierze opisywały phishing, oszustwa lub powiązaną z nimi złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako phishing lub związaną z oszustwami. Treść strony również wydaje się naśladować branding WhatsApp, jednocześnie wykorzystując niepowiązaną, nowo utworzoną domenę, co może wskazywać na próbę wprowadzenia odwiedzających w błąd, aby uwierzyli, że wchodzą w interakcję z legalną usługą.
Domena ma zaledwie 5 dni, nie ma ustalonej pozycji w rankingach ruchu i udostępnia bardzo ograniczoną widoczną treść poza markową stroną docelową i przyciskiem akcji. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkiej liczbie przeskanowanych zasobów, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu oparte na treści, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-15 i jest serwowana przez nginx/1.22.1 z adresu IP hostowanego przez Linknet w Chai Wan, Hong Kong. Dostępność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie weryfikuje legalności usługi ani tożsamości podmiotu stojącego za domeną.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC wydaje się niepodpisany, a szczegóły infrastruktury są dość generyczne. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików i nie zgłoszono oznaczonych zewnętrznych linków ani iframe, ale połączenie nowo zarejestrowanej domeny, prezentacji przypominającej markę i szerokich wykryć phishingu pozostaje istotnym powodem do obaw w chwili tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?