xhstc88.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis xhstc88.com
xhstc88.com wydaje się być mało rozpoznawalną witryną bez ustalonej pozycji w rankingach ruchu i z bardzo niedawną historią rejestracji. Na podstawie nazwy domeny, powiązanych zasobów i kontekstu skanowania może być powiązana z treściami służącymi do wyłudzania danych uwierzytelniających lub przynętami związanymi z portfelami, a nie z jednoznacznie identyfikowalną firmą, wydawcą lub usługą. Domena nie wykazuje oczywistych oznak obsługi przez znaną organizację, a dostępne metadane nie wskazują na przejrzystą tożsamość korporacyjną.
Wielu dostawców klasyfikacji stron internetowych kategoryzuje tę witrynę jako phishing lub związaną z oszustwami. Strona odwołuje się również do zewnętrznych domen powiązanych z usługami o tematyce portfeli, co może sugerować próbę naśladowania lub przekierowywania użytkowników do procesów związanych z kryptowalutami lub dostępem do konta. Na podstawie dostępnych danych witryna wydaje się nieugruntowaną własnością internetową z ograniczonymi sygnałami zaufania i niejasnym właścicielem.
Ocena bezpieczeństwa xhstc88.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishing lub związaną z oszustwami. Ponadto skan pod kątem malware oznaczył stronę i jej plik index jako podejrzane oraz zidentyfikował oznaczony zewnętrzny link do domeny związanej z portfelami. Te łączne ustalenia mogą być zgodne z aktywnością phishingową lub zwodniczym zachowaniem przekierowującym.
Inne techniczne wskaźniki zaufania są również słabe. Domena jest stosunkowo nowa, nie ma widocznej pozycji w rankingach ruchu i najwyraźniej nie korzysta z prawidłowej konfiguracji SSL/TLS. Chociaż główne kontrole pod kątem złośliwej treści i baz danych zagrożeń były poza tym czyste w czasie tego skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie rozstrzygającym dowodem dotyczącym treści witryny. Biorąc to pod uwagę, silniejszym wskaźnikiem jest tutaj nagromadzenie klasyfikacji phishingowych w wielu silnikach bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 180 dni i korzysta z nameserverów powiązanych ze współdzieloną konfiguracją DNS. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Witryna jest hostowana pod adresem IP 216.118.239.61, a hosting przypisano do Netsec Limited w Hong Kong, podczas gdy oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych skanowania.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a w czasie tego skanowania nie były dostępne żadne potwierdzone szczegóły certyfikatu. Może to zwiększać ryzyko dla użytkowników, jeśli za pośrednictwem witryny są wymagane jakiekolwiek dane uwierzytelniające lub informacje związane z portfelami. Skan wykrył również podejrzane pliki lokalne oraz oznaczone odwołanie wychodzące do zewnętrznej domeny związanej z portfelami, co może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?