zhonghegongsi.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zhonghegongsi.com
zhonghegongsi.com wydaje się być nazwą domeny w języku chińskim; sformułowanie to można z grubsza przetłumaczyć jako termin związany z firmą lub korporacją, co sugeruje, że witryna może przedstawiać się jako strona biznesowa, usługowa lub organizacyjna. Na podstawie samej domeny nie wskazuje ona jednoznacznie na dobrze znaną globalną markę, a witryna nie wydaje się mieć ugruntowanej publicznej obecności w sieci, ponieważ nie jest sklasyfikowana w głównych pomiarach ruchu przedstawionych w tym skanie.
Dostępne dane skanowania nie obejmują jednoznacznej kategorii treści od dostawców klasyfikacji stron internetowych, a w dostarczonych wynikach nie wyodrębniono zewnętrznych linków, domen, do których się odwołano, ani osadzonych iframe. Ta ograniczona widoczność oznacza, że dokładnego celu witryny nie można potwierdzić wyłącznie na podstawie tego zestawu danych, ale wygląda na to, że jest to samodzielna witryna hostowana w infrastrukturze chmurowej i korzystająca ze standardowego certyfikatu HTTPS.
Ocena bezpieczeństwa zhonghegongsi.com
Kilka sygnałów bezpieczeństwa w tym skanie wskazuje na podwyższone ryzyko w czasie analizy. Domena została oznaczona przez 9 z 90 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing. Ponadto witryna figurowała w głównych kontrolach baz danych zagrożeń pod kątem aktywności związanej z socjotechniką lub phishingiem, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny. Chociaż przedstawione tutaj skanowanie malware nie wykryło złośliwych plików, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem.
Adres IP domeny figuruje również na jednej liście blokad reputacji poczty. Sam ten sygnał byłby stosunkowo słabym wskaźnikiem, ale w tym przypadku występuje obok wielu wykryć związanych z phishingiem i wpisów na czarnych listach, co zwiększa ogólny poziom obaw. Domena jest stosunkowo nowa w praktycznym ujęciu, nie ma widocznego rankingu ruchu w tym skanie, a dostępne dowody nie wskazują na oznaki ugruntowanej, wiarygodnej obecności w sieci.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który wydaje się aktualny do 2026-12-02, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanu. Jest hostowana w infrastrukturze Tencent Cloud, wskazuje na adres IP geolokalizowany w Tokio w Japonii i udostępnia treści przez nginx/1.18.0 na Ubuntu. Domena korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale głównym problemem technicznym pozostają wykrycia phishingu oparte na reputacji, a nie ustalenie dotyczące malware oparte na plikach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?