zjsyjoydesign.com
Kategoria: Phishing, Adult Content, Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zjsyjoydesign.com
zjsyjoydesign.com wydaje się być samodzielną domeną o ograniczonej publicznie widocznej tożsamości marki na podstawie dostarczonych danych ze skanu. Nazwa domeny sugeruje, że może przedstawiać się jako witryna związana z projektowaniem lub usługami kreatywnymi, ale dostępne dane klasyfikacyjne są niespójne, a różne źródła kategoryzacji stron internetowych wiążą ją z phishingiem, spamem, pornografią i aktywnością związaną z sieciami społecznościowymi, zamiast z wyraźnie ugruntowaną działalnością biznesową lub usługą informacyjną.
Na podstawie struktury domeny i braku danych rankingowych ta witryna nie wydaje się być powszechnie rozpoznawalnym głównym zasobem internetowym. Jest hostowana za powszechną infrastrukturą internetową i korzysta ze standardowego certyfikatu TLS, co jest typowe dla wielu stron internetowych i samo w sobie nie wskazuje na legalność. W dostarczonych szczegółach skanu nie ustalono wyraźnej tożsamości operatora, więc własność i cel biznesowy pozostają niepewne na podstawie dostępnych danych.
Ocena bezpieczeństwa zjsyjoydesign.com
W czasie skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 10 z 90 silników bezpieczeństwa, przy czym kilka detekcji opisywało zachowanie związane z phishingiem lub malware. Ponadto domena została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych w sposób powiązany z phishingiem, spamem i inną potencjalnie nadużyciową aktywnością. Skan strony pod kątem malware nie wykrył oznaczonych plików w próbkowanej zawartości, ale ten czysty wynik jest tutaj przeważony przez szerszy konsensus silników bezpieczeństwa i baz danych zagrożeń.
Dane z blacklist i reputacyjne również wskazują na podwyższone ryzyko. Domena figurowała w głównych kontrolach baz danych zagrożeń pod kątem aktywności związanej z socjotechniką lub phishingiem, a jej adres IP figurował również na jednej blockliście reputacji pocztowej. Chociaż wpis na liście reputacji pocztowej oparty na IP sam w sobie byłby słabszym sygnałem, w tym przypadku występuje on obok silniejszych detekcji związanych z treścią i phishingiem, co zwiększa ogólne obawy.
Domena ma ponad dwa lata, co czasami może w niewielkim stopniu zmniejszać podejrzenia, ale sam wiek nie równoważy tutaj liczby i spójności ustaleń związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt z datą wygaśnięcia 2026-12-03, co wskazuje, że szyfrowane połączenia HTTPS wydają się być obsługiwane w czasie skanu. Serwer wydaje się działać na nginx/1.18.0 na Ubuntu i rozwiązuje się do adresu IP 43.167.192.76, hostowanego przez Tencent Cloud Computing, przy czym dane geolokalizacyjne wskazują na Tokio w Japonii. Domena korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonym ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale te obserwacje techniczne należy rozpatrywać łącznie z silniejszymi detekcjami związanymi z phishingiem pochodzącymi z wielu źródeł bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?