youzube.com
Kategoria: Phishing, Scam, Illegal, Unethical
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis youzube.com
youzube.com wydaje się zaparkowaną lub monetyzowaną stroną docelową, a nie aktywną platformą wideo. Zrzut ekranu pokazuje minimalistyczną stronę z nazwą domeny u góry oraz zestawem ogólnych linków w stylu reklamowym, takich jak "Meet Singles," "Meet Girls," "Single Adults," i "Anime Videos," co jest zgodne ze stronami docelowymi nastawionymi na przechwytywanie ruchu lub przekierowania. Nazwa domeny bardzo przypomina dobrze znaną markę udostępniania wideo, ale widoczna treść nie wydaje się zapewniać usługi oczekiwanej od tej marki.
Na podstawie danych o hostingu i serwerach nazw domena wydaje się korzystać z platformy parkingu domen. Jest hostowana na infrastrukturze parkingowej i rozwiązywana przez serwery nazw związane z parkingiem, co sugeruje, że obecny operator może monetyzować ruch szczątkowy lub wynikający z literówek, zamiast prowadzić w pełni samodzielną witrynę internetową. Sama domena jest stara, ale jej obecne wykorzystanie wydaje się ograniczone do zaparkowanej strony docelowej z linkami promocyjnymi.
Ocena bezpieczeństwa youzube.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto domena bardzo przypomina youtube.com i może być sobowtórem mającym na celu przechwytywanie użytkowników, którzy wpiszą ten dobrze znany adres z literówką. To podobieństwo stanowi istotny powód do obaw nawet niezależnie od wykryć w stylu malware, zwłaszcza dlatego, że widoczna zawartość strony nie odpowiada usłudze, jakiej użytkownicy mogliby oczekiwać po tej nazwie.
Jednocześnie niektóre punkty danych były mniej poważne: skan plików pod kątem malware nie zgłosił oznaczonych plików, a główne bazy danych zagrożeń dotyczących złośliwej zawartości wymienione w skanie były w dużej mierze czyste, przy czym odnotowano jeden ogólny wpis typu blacklist. Kontrole reputacji poczty oparte na DNS były czyste. Jednak te czystsze sygnały nie przeważają nad połączeniem wykryć phishingu przez wiele silników, klasyfikacji związanej z phishingiem oraz mylącego podobieństwa domeny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wydanego przez DigiCert, którego data wygaśnięcia jest podana jako 2026-08-31. Rozwiązuje się do adresu IP 64.190.63.222 i wydaje się być hostowana na infrastrukturze parkingowej SEDO w Cologne, Germany. Zgłoszony ciąg identyfikujący serwer WWW to "Parking/1.0," a serwery nazw to ns1.sedoparking.com i ns2.sedoparking.com, co silnie sugeruje konfigurację zaparkowanej domeny, a nie w pełni produkcyjną witrynę internetową.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Chociaż sam certyfikat jest ważny, samo HTTPS nie powinno być tutaj traktowane jako sygnał zaufania, ponieważ zaparkowane lub zwodnicze domeny również mogą używać ważnych certyfikatów. Głównym problemem technicznym jest połączenie infrastruktury parkingowej i nazwy domeny, która bardzo przypomina dużą markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?