ww.venvoox6.pro
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ww.venvoox6.pro
Domena ww.venvoox6.pro wydaje się być bardzo nowo zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .pro. Na podstawie dostępnych danych klasyfikacyjnych była powiązana z aktywnością związaną z phishingiem, a nie z wyraźnie ugruntowaną działalnością biznesową, medialną lub usługą informacyjną. Sama nazwa domeny nie odpowiada powszechnie rozpoznawalnej marce ani organizacji, a żadne dowody w dostarczonym skanie nie wskazują na dojrzałą usługę publicznie dostępną o ugruntowanej reputacji lub ruchu.
Ocena bezpieczeństwa ww.venvoox6.pro
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 90 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem lub złośliwym zachowaniem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej badanej zawartości, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem.
Domena ma również zaledwie 1 dzień i nie ma mierzalnego rankingu ruchu, co może być zgodne z krótkotrwałymi kampaniami nadużyć. Na podstawie tych ustaleń oraz silnego konsensusu wielu silników ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-12-03. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji, i nie powinien być traktowany jako dowód legalności. Domena wydaje się być hostowana za infrastrukturą Cloudflare, z serwerami nazw ustawionymi na Cloudflare i rozpoznanym adresem IP serwera zlokalizowanym w Toronto, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Domena jest skrajnie nowa, odcisk palca serwera WWW nie został zidentyfikowany w danych skanu, a połączenie niedawnej rejestracji ze znacznymi wykryciami związanymi z phishingiem stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?