zip2.webgetstore.com
Kategoria: Malicious Web Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zip2.webgetstore.com
zip2.webgetstore.com wydaje się być subdomeną w obrębie webgetstore.com, a nie samodzielną główną domeną marki. Na podstawie struktury nazwy hosta i dostępnych danych kategoryzacyjnych może stanowić część hostowanej platformy internetowej, witryny do pobierania, przekierowującej lub narzędziowej, a nie konwencjonalnej strony głównej firmy. Jedno źródło klasyfikacji powiązało ją z technologią informacyjną, podczas gdy inne powiązały ją ze szkodliwą lub oszukańczą działalnością, co sugeruje mieszane interpretacje celu witryny w czasie tego skanu.
Ponieważ jest to zagnieżdżona subdomena i nie dostarczono szczegółów dotyczących zawartości strony, zrzutów ekranu ani widocznego tekstu witryny, dokładnego operatora i zamierzonej funkcji nie można potwierdzić wyłącznie na podstawie danych ze skanu. Szczegóły rejestracji domeny wskazują, że jest aktywna od około dwóch lat i korzysta z infrastruktury powiązanej z chińskim dostawcą akademickiej sieci, ale samo w sobie nie potwierdza to ani legalności, ani ryzyka.
Ocena bezpieczeństwa zip2.webgetstore.com
Wyniki skanu pokazują mieszany, ale ostrożnościowy obraz. W czasie tego skanu 4 z 92 silników bezpieczeństwa oznaczyły tę domenę, a wiele źródeł klasyfikacji stron internetowych powiązało ją ze złośliwą aktywnością lub aktywnością związaną z phishingiem. Jednocześnie kilka głównych baz danych zagrożeń i kontroli blacklist nie zgłosiło aktywnych wpisów, a podsumowanie skanu malware nie wykazało oznaczonych plików ani podejrzanych zasobów zewnętrznych.
Sygnały te sugerują, że domena może stwarzać potencjalne ryzyko, szczególnie dlatego, że wykrycia nie ograniczają się do pojedynczej heurystyki o niskiej pewności i obejmują klasyfikacje związane z phishingiem lub malware pochodzące z wielu silników bezpieczeństwa. Brak trafień na blacklistach w szerszych bazach danych zagrożeń nieco zmniejsza pewność, ale nie unieważnia wykryć przez silniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, którego ważność wygasa 2027-03-14. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwery nazw są skonfigurowane za pośrednictwem usługi DNS Alibaba Cloud.
Serwer rozwiązuje się do adresu IP 222.192.187.27 i wydaje się być hostowany w CERNET w Nankinie, Chiny. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanu, więc podstawowego stosu serwera nie można było zweryfikować na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?