worldwidecocainedelivery.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis worldwidecocainedelivery.com
Domena worldwidecocainedelivery.com wydaje się przedstawiać jako internetowy sklep oferujący na sprzedaż nielegalne narkotyki i powiązane substancje, w tym cocaine, ketamine, MDMA, synthetic cannabinoids oraz inne produkty kontrolowane lub wysokiego ryzyka. Tytuł strony, meta description oraz widoczny tekst na stronie głównej promują międzynarodową dostawę i podkreślają bezpośrednie zamawianie online, a funkcjonalność koszyka zakupowego i strony kategorii produktów sugerują konfigurację sprzedażową opartą na WooCommerce.
Na podstawie widocznych treści i podlinkowanych stron witryna wydaje się działać jako komercyjny marketplace, a nie zasób informacyjny. Korzysta z ogólnego układu e-commerce z elementami nawigacji takimi jak Shop, Reviews, Shipping and Return oraz About Us, ale w danych skanu nie podano żadnej wyraźnie weryfikowalnej tożsamości biznesowej. Sama nazwa domeny jest bardzo jednoznaczna co do deklarowanego celu witryny, a szersza zawartość sugeruje próbę przyciągnięcia kupujących szukających online nielegalnych narkotyków i powiązanych substancji.
Ocena bezpieczeństwa worldwidecocainedelivery.com
Ta witryna została oznaczona przez 12 z 89 silników bezpieczeństwa w czasie tego skanu, przy czym wiele wykryć opisywało ją jako phishing lub w inny sposób złośliwą. Ponadto skan malware oznaczył liczne strony wewnętrzne i adresy URL produktów jako podejrzane, a jedna baza blacklist również umieściła tę domenę na liście. Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanu, ogólny wzorzec wykryć pokazuje istotne potwierdzenie, a nie pojedynczą odosobnioną heurystykę.
Sama treść witryny również budzi poważne obawy. Domena otwarcie reklamuje sprzedaż nielegalnych narkotyków, używa agresywnego języka marketingowego, takiego jak gwarancje i dyskretna dostawa, oraz linkuje do kilku innych domen, które również zostały oznaczone przez skanery malware. Połączenie bardzo niskiego trust score, braku mierzalnego rankingu ruchu, powtarzających się wykryć przez skanery oraz dużej liczby oznaczonych linków sugeruje, że witryna może stwarzać ryzyko związane z oszustwem, kradzieżą danych uwierzytelniających, nadużyciami płatniczymi lub inną szkodliwą działalnością.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 104.21.90.189, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. Używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest frontowana przez serwer WWW Cloudflare, co oznacza, że szyfrowanie ruchu wydaje się być obecne podczas transmisji. Domena używa nameserverów Cloudflare, a DNSSEC wydaje się niepodpisany.
Zeskanowane ścieżki wskazują na instalację WordPress z WooCommerce oraz kilkoma popularnymi pluginami i zasobami ujawnionymi przez przewidywalne adresy URL. Chociaż obecność HTTPS jest pozytywnym sygnałem bezpieczeństwa transportu, nie równoważy to szerszych obaw wynikających z treści witryny, wykryć przez skanery oraz dużej liczby oznaczonych zasobów wewnętrznych zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?