yh.twierglans.cyou
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yh.twierglans.cyou
Domena yh.twierglans.cyou wydaje się mało rozpoznawalną witryną lub subdomeną, dla której publicznie widocznych jest niewiele informacji identyfikujących. Na podstawie danych ze skanu nie prezentuje ona wyraźnego brandingu, tytułu strony ani meta description, co utrudnia określenie jej zamierzonego celu wyłącznie na podstawie metadanych. Użycie zagnieżdżonej subdomeny w domenie .cyou może wskazywać na tymczasową, specyficzną dla kampanii lub jednorazową obecność w sieci, a nie na ugruntowaną główną witrynę internetową.
Źródła skanu nie dostarczyły informacji o kategorii, a domena nie jest klasyfikowana w głównych pomiarach ruchu. Dane WHOIS wskazują, że domena jest stosunkowo nowa i została zarejestrowana około 172 dni przed skanem, a hostowana jest na infrastrukturze w Amsterdamie z wykorzystaniem serwera WWW nginx. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany na publicznie dostępnej stronie.
Ocena bezpieczeństwa yh.twierglans.cyou
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 5 z 89 silników bezpieczeństwa, co stanowi istotny wzorzec wykryć przez wiele silników, a nie pojedynczą odosobnioną heurystykę. Ponadto odnotowano jeden wpis w bazie zagrożeń, podczas gdy kilka głównych baz blacklist i phishing nie zgłaszało wpisu w czasie skanu. Domena jest również stosunkowo nowa i nie ma typowych wskaźników zaufania często spotykanych na ugruntowanych stronach internetowych, takich jak wyraźna tożsamość witryny, historia ruchu czy opisowe metadane strony.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a w zeskanowanej treści nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Mimo to czysty skan plików nie równoważy w pełni szerszych obaw reputacyjnych, zwłaszcza w przypadku młodej domeny z wieloma wykryciami przez silniki bezpieczeństwa i opublikowanym wynikiem zaufania w zakresie ryzyka phishing. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez ZeroSSL i wygasającym 2026-10-31. Jest hostowana pod adresem IP 172.241.53.69 w Amsterdamie, The Netherlands, z wykorzystaniem serwera WWW nginx na infrastrukturze zidentyfikowanej jako Servers COM Ams4.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena jest stosunkowo nowa, a brak widocznych metadanych lub możliwej do zidentyfikowania treści witryny ogranicza przejrzystość. W tym skanie nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?