xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Kategoria: Hosting, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Ta domena wydaje się być subdomeną hostowaną na platformie ondigitalocean.app, a nie samodzielną witryną firmową. Na podstawie tytułu strony, zrzutu ekranu i struktury URL wygląda na to, że prezentuje japońskojęzyczną stronę typu „help desk” lub o tematyce wsparcia, która imituje środowisko zabezpieczeń Windows i nakłania odwiedzających do zadzwonienia pod numer telefonu w celu uzyskania pomocy.
Wyświetlana treść nie wydaje się reprezentować oficjalnego portalu wsparcia technicznego. Zamiast tego przypomina opartą na przeglądarce przynętę typu tech-support, zaprojektowaną w celu wywołania poczucia pilności poprzez wyświetlanie komunikatów ostrzegawczych o zagrożeniach, skradzionych informacjach lub przejęciu urządzenia. Losowo wyglądający ciąg subdomeny, brak rozpoznawalnej marki będącej właścicielem oraz format subdomeny platformy hostingowej mogą wskazywać na jednorazową lub tymczasową stronę kampanii, a nie legalną usługę wsparcia klienta.
Ocena bezpieczeństwa xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing, oszustwo lub podejrzaną. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co jest silnym wskaźnikiem, że strona może próbować wprowadzić odwiedzających w błąd, aby zadzwonili pod fałszywy numer wsparcia lub ujawnili wrażliwe informacje.
Zrzut ekranu dodatkowo wzmacnia te obawy. Wygląda na to, że naśladuje interfejs zabezpieczeń Windows i wyświetla alarmujące ostrzeżenia w języku japońskim obok numeru telefonu, co jest wzorcem powszechnie kojarzonym z oszustwami typu tech-support i stronami socjotechnicznymi. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, czyste wyniki dotyczące plików nie przeważają w tym przypadku nad szerszymi wskaźnikami phishingu i socjotechniki.
Na liście blokad reputacji poczty znajduje się również adres IP domeny, choć ten sygnał ma znaczenie drugorzędne w porównaniu z klasyfikacjami phishingowymi i wpisem dotyczącym socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego ważność wygasa dopiero w 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.0.96, z serwerami nazw Cloudflare i niepodpisaną konfiguracją DNSSEC. Sama domena ma kilka lat, ale została wdrożona jako hostowana subdomena na platformie aplikacji chmurowych, co może umożliwiać szybkie tworzenie i zastępowanie stron.
Z technicznego punktu widzenia główne obawy nie dotyczą ważności certyfikatu ani jakości hostingu, lecz zachowania strony i sygnałów reputacyjnych. Losowo wyglądający wzorzec nazewnictwa subdomeny, dostarczanie treści z hostingu chmurowego oraz wykrycia związane z phishingiem sugerują, że infrastruktura może być wykorzystywana do hostowania zwodniczych treści, a nie legalnej usługi wsparcia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?