yreuree.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yreuree.shop
yreuree.shop wydaje się być bardzo nową domeną zarejestrowaną w rozszerzeniu .shop, które jest powszechnie używane w handlu internetowym lub przez strony o charakterze witryn sklepowych. Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących na powiązanie z ugruntowaną marką, organizacją lub usługą publiczną, a dostępne dane ze skanu nie dostarczają zweryfikowanej tożsamości firmy ani kategorii witryny.
Infrastruktura sugeruje, że witryna jest dostarczana przez Cloudflare, które może zapewniać operatorowi usługi dostarczania treści, DNS i ochrony ruchu. Ponieważ dane ze skanu nie obejmują widocznej zawartości strony, list produktów ani danych organizacyjnych, dokładnego celu witryny nie można potwierdzić wyłącznie na podstawie dostępnych informacji.
Ocena bezpieczeństwa yreuree.shop
Kilka sygnałów bezpieczeństwa wskazuje, że może być wskazana ostrożność. W czasie tego skanu domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako związaną z phishingiem lub w inny sposób złośliwą. Chociaż kontrole czarnych list i baz danych zagrożeń dla głównych źródeł złośliwych treści były poza tym w dużej mierze czyste, adres IP domeny figurował również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania.
Dodatkowy kontekst zwiększa niepewność: domena ma tylko 82 dni, nie ma zaobserwowanego rankingu ruchu i nie wykazuje rodzaju długo budowanej reputacji, która może pomóc zrównoważyć pojedyncze wykrycia. Dostępny tutaj skan malware nie wykrył oznaczonych plików, ale sam ten wynik nie przeważa nad wieloma niezależnymi wykryciami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-03. Jest hostowana za Cloudflare pod adresem IP 172.67.205.165, z użyciem serwerów nazw Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została również zarejestrowana bardzo niedawno, co może być czynnikiem ryzyka w połączeniu z wykryciami związanymi z phishingiem. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?