zfgt.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zfgt.shop
zfgt.shop wydaje się niedawno zarejestrowaną domeną .shop, dla której publicznie dostępny kontekst dotyczący jej celu lub operatora jest bardzo ograniczony. Sama nazwa domeny jest krótka i nieopisowa, co utrudnia wywnioskowanie na podstawie samej nazwy tożsamości legalnie działającej firmy, profilu produktów lub powiązania organizacyjnego.
Na podstawie dostępnych danych klasyfikacyjnych witryna została powiązana z kategoryzacją związaną z phishingiem przez co najmniej jedno źródło klasyfikacji stron internetowych. W przedstawionych szczegółach skanu nie widać wyraźnej marki, profilu firmy ani opisu ustalonej usługi, a domena nie wydaje się mieć mierzalnego rankingu ruchu w czasie tego skanu.
Domena jest zarejestrowana za pośrednictwem Alibaba Cloud Computing Ltd. i korzysta z serwerów nazw Cloudflare, podczas gdy witryna jest hostowana na infrastrukturze przypisywanej Tencent Cloud. Ogólnie rzecz biorąc, na podstawie dostępnych informacji ze skanu wydaje się to witryna o niskim profilu i ograniczonej przejrzystości co do własności i celu.
Ocena bezpieczeństwa zfgt.shop
Wyniki skanu wskazują na wiele sygnałów ostrzegawczych. W czasie tego skanu 7 z 90 silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją jako związaną z phishingiem lub w inny sposób złośliwą. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików, sam ten wynik nie przeważa nad szerszymi ustaleniami opartymi na reputacji.
Dodatkowy kontekst również budzi obawy: domena jest bardzo nowa i ma około 155 dni, nie ma ustalonego rankingu ruchu oraz używa krótkiej, niejasnej nazwy, która nie identyfikuje wyraźnie legalnej firmy ani usługi. Przypisanie kategorii związanej z phishingiem dodatkowo wspiera możliwość, że witryna może być przeznaczona do wprowadzania odwiedzających w błąd, a nie do realizacji przejrzystego celu handlowego lub informacyjnego.
Łącznie sygnały te sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt, co wskazuje, że HTTPS było skonfigurowane w czasie tego skanu. Jednak ważny certyfikat potwierdza jedynie szyfrowany transport i nie powinien być traktowany jako dowód legalności. Domena korzysta z serwerów nazw Cloudflare, jest hostowana na infrastrukturze Tencent Cloud w Tokio, Japonia, a serwer WWW identyfikuje się jako openresty/1.31.1.1.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Z perspektywy technicznego zaufania połączenie niedawnej rejestracji, ograniczonej obecności publicznej, niepodpisanego DNSSEC oraz opartych na reputacji oznaczeń phishingowych może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?