yhdc111.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis yhdc111.com
Strona internetowa sprawia wrażenie, że przedstawia się jako chińskojęzyczny portal hazardu online. Jej tytuł strony i meta description promują gry w stylu kasynowym, zakłady sportowe, korzyści VIP, szybkie wypłaty oraz obsługę wpłat w USDT. Zrzut ekranu strony głównej pokazuje wiele przycisków wejścia do marek kasynowych i bukmacherskich, wraz z twierdzeniami marketingowymi o bonusach i szybkich wypłatach.
Na podstawie widocznej treści wydaje się, że witryna ma kierować odwiedzających do usług zakładów online lub gier hazardowych, a nie dostarczać ogólnych treści informacyjnych. Sama nazwa domeny nie opisuje marki, a witryna nie identyfikuje wyraźnie operatora, informacji o firmie ani szczegółów regulacyjnych w udostępnionym widoku strony głównej, co może utrudniać niezależną weryfikację.
Ocena bezpieczeństwa yhdc111.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało obawy związane z phishingiem, malware lub oszustwami. Ponadto witryna jest skrajnie nowa i ma 8 dni, nie ma ustalonego rankingu ruchu, a skan malware zgłosił jeden podejrzany plik JavaScript oraz oznaczone wychodzące odwołanie do URL opartego na adresie IP. Czynniki te mogą być zgodne z krótkotrwałymi lub szybko wdrażanymi kampaniami.
Treść również budzi ostrożność z perspektywy zaufania. Strona główna promuje usługi hazardowe, odnosi się do wielu znanych marek bukmacherskich lub kasynowych i używa ogólnej numerycznej domeny, która nie odpowiada wyraźnie przejrzystej tożsamości operatora. Chociaż główne bazy danych zagrożeń wymienione w skanie były w tym czasie czyste, a kontrole blacklist opartych na DNS nie wykazały wpisów, połączenie wykryć przez wiele silników, bardzo niedawnej rejestracji i podejrzanej aktywności skryptów sugeruje, że odwiedzający powinni podchodzić do tej witryny ostrożnie.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego we wrześniu 2026, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest obsługiwana przez nginx, domena używa serwerów nazw w domainnamedns.com, a DNSSEC wydaje się niepodpisany. Zgłoszone szczegóły hostingu umieszczają adres IP serwera w Stanach Zjednoczonych, chociaż przypisanie hostingu w zautomatyzowanych skanach może czasami odzwierciedlać rekordy własności sieci, a nie rzeczywistego operatora witryny.
Z punktu widzenia bezpieczeństwa główne obawy techniczne nie dotyczą samego certyfikatu, lecz oznaczonego zasobu JavaScript i podejrzanego zewnętrznego linku opartego na adresie IP zaobserwowanego podczas skanowania. Domena jest również bardzo niedawno zarejestrowana, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem lub malware pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?