xffinnittyy.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xffinnittyy.weebly.com
Ta domena jest podstroną hostowaną w Weebly, platformie do tworzenia stron internetowych obsługiwanej przez Weebly, Inc. Struktura nazwy hosta sugeruje, że jest to strona utworzona przez użytkownika, a nie samodzielna domena korporacyjna, a nazwa „xffinnittyy” wydaje się naśladować znaną markę telekomunikacyjną. Na podstawie dostępnego kontekstu skanowania strona nie wydaje się reprezentować ugruntowanej niezależnej firmy ani wydawcy.
Witryna nie jest tutaj uwzględniona w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność lub niedawno nieaktywną stronę / stronę o niskim ruchu. Ponieważ jest hostowana w ramach współdzielonej domeny kreatora stron internetowych, wiek domeny nadrzędnej odzwierciedla samą platformę, a niekoniecznie wiek lub wiarygodność tej konkretnej podstrony.
Ocena bezpieczeństwa xffinnittyy.weebly.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto figurował w głównych bazach danych zagrożeń w związku z aktywnością typu social-engineering lub phishing. Nazwa domeny również bardzo przypomina znaną markę konsumencką i może być sobowtórem mającym wprowadzać odwiedzających w błąd.
Samo podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, ale przypisało stronie i wskazanemu przez nią URL skryptu ogólną etykietę podejrzaną. Lista blokad reputacji poczty oparta na DNS również zawiera ten adres IP, chociaż ten sygnał jest słabszy niż wykrycia phishingu i wpisy na czarnych listach skoncentrowanych na treści. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly za serwerem WWW Cloudflare i rozwiązuje się do adresu IP 74.115.51.8 w Oakland, United States. Przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w czasie skanowania i którego wygaśnięcie ustawiono na 2026-09-08. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna, ale nie równoważy ustaleń dotyczących reputacji. Skanowana strona odwoływała się do skryptu w swojej własnej ścieżce /gdpr/, który otrzymał ogólną klasyfikację podejrzaną, a korzystanie ze współdzielonej platformy hostingowej oznacza, że reputację należy oceniać przede wszystkim na podstawie zachowania na poziomie strony, a nie samego hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?