yettelo.sbs
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis yettelo.sbs
yettelo.sbs wydaje się domeną zarejestrowaną bardzo niedawno, korzystającą z taniej generycznej domeny najwyższego poziomu oraz infrastruktury opartej na Cloudflare. Na podstawie dostępnych danych ze skanu nie ma wyraźnych dowodów na to, że witrynę prowadzi ugruntowana firma, wydawca lub organizacja, a domena nie wydaje się mieć mierzalnej popularności ani ugruntowanej obecności w sieci.
Zaobserwowane zasoby sugerują, że witryna może obecnie wyświetlać stronę błędu lub stronę weryfikacyjną przez Cloudflare, a nie w pełni dostępną publiczną witrynę internetową. Ponieważ dostępne kategorie są puste i nie udostępniono żadnej istotnej treści strony, na podstawie samego tego skanu nie można potwierdzić jej zamierzonego celu. Biorąc pod uwagę wzorzec nazwy domeny i szerszy kontekst skanu, może ona próbować upodobnić się do innej usługi lub marki, ale bez dodatkowych dowodów w postaci treści nie można tego stwierdzić jednoznacznie.
Ocena bezpieczeństwa yettelo.sbs
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 14 z 91 wskazało phishing, malware, podejrzane lub inne złośliwe zachowanie. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawną datą rejestracji domeny i brakiem ustalonej historii ruchu. Chociaż jeden skan malware nie wykrył oznaczonych plików na ograniczonej liczbie sprawdzonych stron, nie przeważa to nad szerszymi wykryciami opartymi na reputacji.
Dane z blacklist były w czasie skanu mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to połączenie wykryć phishingu przez wiele silników, bardzo nowej domeny i minimalnych dowodów na legalne działanie witryny budzi obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z serwerów nazw Cloudflare i jest hostowana za infrastrukturą Cloudflare, a zaobserwowany adres IP serwera wskazuje na Cloudflare w Toronto, Canada. Prezentuje ważny certyfikat TLS wydany przez uznany urząd certyfikacji, wygasający w październiku 2026. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy stanu zabezpieczeń obecność HTTPS jest pozytywna, ale nie należy jej traktować jako dowodu legalności. Witryna wydaje się opierać na zasobach Cloudflare do obsługi stron weryfikacyjnych i błędów, a w ograniczonym skanie malware nie zidentyfikowano żadnych istotnych złośliwych plików. Jednak w tym przypadku młody wiek domeny i wykrycia phishingu oparte na reputacji pozostają bardziej znaczącymi technicznymi wskaźnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?