yddrdc.ctcpb.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yddrdc.ctcpb.com
Domena yddrdc.ctcpb.com wydaje się bardzo niedawno utworzoną subdomeną w obrębie ctcpb.com. Na podstawie struktury nazwy hosta nie przedstawia oczywistej tożsamości marki, organizacji ani usługi, a brak jest danych kategoryzacyjnych wskazujących na jednoznaczny cel biznesowy, taki jak handel detaliczny, media, finanse czy oprogramowanie. Tego rodzaju losowo skonstruowane nazewnictwo subdomen bywa czasem używane dla tymczasowych stron kampanii, routingu wewnętrznego lub jednorazowych punktów końcowych sieci, ale może też występować w konfiguracjach o niskim poziomie zaufania lub krótkim czasie działania.
Ponieważ dostępne dane skanowania nie obejmują widocznej zawartości witryny, danych operatora ani zadeklarowanej kategorii strony internetowej, podstawowego celu tej subdomeny nie można zweryfikować wyłącznie na podstawie dostarczonych informacji. W chwili tego skanowania nie ma wyraźnych dowodów identyfikujących legalnego operatora, opublikowaną ofertę usług ani ugruntowaną obecność w sieci związaną konkretnie z yddrdc.ctcpb.com.
Ocena bezpieczeństwa yddrdc.ctcpb.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 7 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem lub w inny sposób złośliwą. Ponadto domena jest skrajnie nowa — ma zaledwie 2 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny i subdomeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć.
Jednocześnie część kontroli wypadła czysto: skan malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń dla znanych złośliwych URL były czyste w chwili przeglądu. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie dowody malware lub phishingu na stronie, ale nadal warto to odnotować. Łącznie zestawienie detekcji phishingu przez wiele silników, bardzo niedawnej rejestracji oraz ograniczonej historii reputacji sugeruje ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-12-02. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Rejestratorem jest GoDaddy.com, LLC, a serwery nazw to ns25.domaincontrol.com i ns26.domaincontrol.com.
Rozwiązany adres IP serwera to 198.144.149.135, hostowany przez Netminders Server Hosting w Toronto, Kanada. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania. Skan malware nie zgłosił złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale brak szerszej przejrzystości infrastruktury oraz bardzo niedawne utworzenie domeny mogą uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?