ybs.cc
Kategoria: Finance & Banking
Naprawione? Zleć ponowną weryfikację ybs.cc w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęalphaMountain.ai oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ybs.cc
Witryna ybs.cc wydaje się przedstawiać jako platforma finansowa lub związana z kryptowalutami, działająca pod marką „GLOBE X”. Na podstawie widocznych elementów strony głównej oferuje rejestrację konta i logowanie, strony w wielu językach oraz komunikaty pomocy dotyczące USDT i wypłat środków. Tytuł strony i skąpe metadane dostarczają niewiele kontekstu, ale interfejs sugeruje usługę opartą na kontach użytkowników, a nie witrynę informacyjną.
Sama domena nie odpowiada wyraźnie widocznej marce „GLOBE X”, co może utrudniać weryfikację tożsamości operatora wyłącznie na podstawie strony głównej. Dane ze skanowania wskazują ścieżki logowania, rejestracji, odzyskiwania hasła i wyboru języka, co świadczy o ustrukturyzowanej aplikacji internetowej. Na podstawie dostępnej treści i użytego sformułowania witryna wydaje się pozycjonowana jako internetowa usługa finansowa lub usługa związana z aktywami cyfrowymi, choć na podstawie przedstawionych dowodów nie można jednoznacznie ustalić, jaka firma za nią stoi.
Ocena bezpieczeństwa ybs.cc
W chwili skanowania ta domena wykazywała kilka sygnałów ostrzegawczych. Chociaż witrynę oznaczył tylko jeden silnik bezpieczeństwa, a główne bazy danych o zagrożeniach jej nie wymieniały, skanowanie pod kątem złośliwego oprogramowania oznaczyło liczne strony jako podejrzane, a także wskazało zewnętrznie ładowane zasoby skryptów. Ponadto pisownia domeny jest bardzo podobna do dbs.com i może chodzić o domenę podszywającą się pod tę witrynę, aby wykorzystać pomyłki użytkowników. To podobieństwo jest szczególnie istotne, ponieważ witryna wydaje się prosić o dane rejestracyjne i logowania do konta.
Niepokój budzą również inne czynniki kontekstowe. Domena nie jest uwzględniona w głównych danych o ruchu, widoczna marka nie odpowiada nazwie domeny, a strona prezentuje interfejs o charakterze finansowym z komunikatami dotyczącymi wypłat i USDT. Chociaż domena jest stosunkowo stara, a w chwili skanowania kontrole list blokowanych nie wykazały problemów, połączenie dużego podobieństwa do znanej domeny finansowej, podejrzanych wyników dotyczących stron i niejasnej tożsamości operatora wskazuje na podwyższone ryzyko.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania. Jest hostowana na serwerze WWW nginx pod adresem IP 154.81.136.138, powiązanym z Zillion Network Inc w Los Angeles w Stanach Zjednoczonych. Domena jest zarejestrowana od 2014 roku, a jej obecny termin wygaśnięcia przypada na 2029 rok.
DNSSEC wydaje się niepodpisany, więc nie widać ochrony opartej na DNSSEC dla rozwiązywania nazw domen. Skanowanie odnotowało również podejrzane klasyfikacje na wielu stronach aplikacji oraz w zasobach JavaScript zewnętrznie odwoływanych z hosta treści strony trzeciej. Same w sobie ustalenia te nie są rozstrzygające, ale wskazują na elementy techniczne, które mogą uzasadniać ostrożność i dalszą weryfikację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?