zhuanhaha.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zhuanhaha.com
zhuanhaha.com wydaje się być witryną o niskim profilu, z ograniczoną publicznie widoczną reputacją i bez mierzalnego rankingu popularności w czasie tego skanu. Dostępne dane klasyfikacyjne sugerują, że może być powiązana z działaniami związanymi z phishingiem, podczas gdy inne źródło klasyfikacji stron internetowych oznacza ją jako nowo zarejestrowaną witrynę. Sama nazwa domeny nie wskazuje jednoznacznie na znaną markę, organizację ani usługę, więc jej dokładnego celu nie da się łatwo zweryfikować wyłącznie na podstawie danych ze skanu.
Domena jest zarejestrowana za pośrednictwem Gname.com Pte. Ltd., korzysta z nameserverów Cloudflare i jest hostowana na infrastrukturze przypisywanej Tencent Cloud, z lokalizacją serwera zgłaszaną jako Tokyo, Japan. Jej wiek jest podany jako około 689 dni w czasie tego skanu, co oznacza, że nie jest całkiem nowa, ale też nie wydaje się mieć ugruntowanej publicznej obecności w sieci, na co wskazuje brak danych rankingowych.
Ocena bezpieczeństwa zhuanhaha.com
Kilka sygnałów ze skanu sugeruje, że może być wskazana ostrożność. Domena została oznaczona przez 5 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisuje obawy związane z phishingiem, a inne wskazują na podejrzane zachowania związane ze spamem. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figuruje na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośredni wpis dotyczący malware lub phishingu, nadal wskazuje na pewne negatywne dane reputacyjne w czasie tego skanu.
Pozostałe ustalenia były bardziej neutralne. Skan malware nie zgłosił żadnych oznaczonych plików, a w przeskanowanej treści nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Jedna główna baza danych ochrony przeglądania nie zgłosiła wpisu w czasie tego skanu. Mimo to połączenie wielosilnikowych detekcji phishingu, wpisu w bazie danych związanego z phishingiem oraz niskiego publicznego profilu reputacyjnego witryny zwiększa niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-12-04, co sugeruje, że HTTPS był skonfigurowany w czasie testu. Jest obsługiwana przez nginx/1.18.0 na Ubuntu i hostowana na infrastrukturze Tencent Cloud, przy użyciu nameserverów Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy stanu bezpieczeństwa główne obawy dotyczą raczej reputacji niż warstwy transportowej. TLS wydaje się obecny i ważny, ale samo to nie potwierdza wiarygodności. Zgłoszone detekcje związane z phishingiem i aktywność na blacklistach są bardziej istotnymi wskaźnikami niż status certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?