xwagyu.xyz
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis xwagyu.xyz
xwagyu.xyz wydaje się być niedawno zarejestrowaną stroną internetową o nazwie sugerującej markowy lub tematyczny projekt online, a nie ugruntowaną domenę korporacyjną. Dane ze skanu pokazują odniesienia do nowoczesnych zasobów JavaScript w ścieżce typu Next.js /_next/static/ oraz trasę strony przypominającą "/swap/page", co może wskazywać na aplikację internetową związaną z wymianą tokenów, narzędziami kryptowalutowymi lub lekką promocyjną stroną docelową.
Na podstawie struktury domeny, podlinkowanych zasobów i odniesień zewnętrznych strona może być powiązana z obszarem kryptowalut lub zdecentralizowanych finansów. Odwołuje się również do api.hyperliquid.xyz i korzysta z infrastruktury powszechnie kojarzonej z szybko wdrażanymi aplikacjami internetowymi. W dostarczonym skanie nie ma wyraźnych dowodów identyfikujących zweryfikowanego operatora firmy, a domena nie wydaje się mieć ugruntowanej obecności w ruchu na podstawie braku rankingu.
Ocena bezpieczeństwa xwagyu.xyz
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub działania związane z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing/oszustwo, co stanowi silniejszy powód do obaw niż pojedynczy odosobniony alert heurystyczny. Domena jest również stosunkowo nowa i ma 176 dni oraz nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie legalności.
Skan pod kątem malware również zgłosił podejrzane ustalenia, w tym 2 oznaczone pliki z 40 przeskanowanych oraz liczne oznaczone wewnętrzne adresy URL zasobów. Chociaż wiele z tych oznaczonych linków wydaje się być hostowanymi przez witrynę zasobami JavaScript i statycznymi, powtarzające się wykrycia nadal wzmacniają ogólny sygnał ostrożności. Kontrole baz danych zagrożeń były w większości czyste, ale jeden dostawca blacklist umieścił domenę na liście z ogólnym oznaczeniem jako podejrzana, więc obraz blacklist nie był w pełni czysty w czasie tego skanu.
Biorąc to wszystko razem, połączenie wielosilnikowych wykryć phishingu, kategoryzacji związanej z oszustwami, niedawnej rejestracji i podejrzanych ustaleń dotyczących plików sugeruje istotny poziom ryzyka. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest stosunkowo nowa, utworzona 2026-01-13 i zarejestrowana za pośrednictwem Spaceship, Inc. Używa podpisanego DNSSEC, co jest pozytywnym sygnałem integralności dla odpowiedzi DNS, a jej serwery nazw to launch1.spaceship.net i launch2.spaceship.net. Adres IP serwera rozwiązuje się do 185.165.169.123 i wydaje się być hostowany przez FlokiNET Romania w Bukareszcie.
Istotnym problemem technicznym jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący w czasie tego skanu, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. W przypadku każdej witryny, która może obsługiwać połączenia portfeli, dane uwierzytelniające lub interakcje związane z transakcjami, brakujący lub nieprawidłowy HTTPS stanowiłby istotny problem zaufania i bezpieczeństwa. Witryna wydaje się również opierać na frontendzie intensywnie wykorzystującym JavaScript z licznymi statycznymi plikami chunk, co może utrudniać ręczną inspekcję, gdy obecne są już inne sygnały ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?