zud0et.cyou
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zud0et.cyou
Domena zud0et.cyou wydaje się być mało rozpoznawalną witryną bez ustalonej publicznej pozycji rankingowej i bez wyraźnych informacji o kategorii dostępnych w danych ze skanu. Na podstawie samego ciągu znaków domeny nie wydaje się ona odpowiadać rozpoznawalnej marce, organizacji ani usłudze i może wykorzystywać automatycznie wygenerowany lub jednorazowy schemat nazewnictwa.
Witryna jest hostowana za infrastrukturą Cloudflare i korzysta z ważnego certyfikatu TLS, co sugeruje, że wdrożono podstawowe praktyki publikacji w sieci. Jednak dostępne informacje ze skanu nie wskazują na żadną oczywistą tożsamość biznesową, dane wydawcy ani cel funkcjonalny, więc rola witryny i jej operator pozostają niejasne na podstawie dostarczonych danych.
Ocena bezpieczeństwa zud0et.cyou
Ta domena wygenerowała mieszane sygnały bezpieczeństwa w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, z klasyfikacjami obejmującymi etykiety związane z podejrzaną aktywnością, phishingiem i malware, podczas gdy kilka głównych baz danych zagrożeń i mechanizmów sprawdzania malware nie wykryło aktywnych zagrożeń. Taka kombinacja może wskazywać albo na nowo pojawiające się ryzyko, albo na wzorzec wykryć o niskiej pewności, albo na niespójne dane reputacyjne między skanerami.
Dodatkowy kontekst nieznacznie zwiększa ostrożność: domena jest stosunkowo nowa i ma około 202 dni, nie ma widocznej pozycji w rankingu ruchu, a jeden dostawca typu blacklist zwrócił ogólny wpis o złośliwym charakterze, mimo że szersze kontrole przeglądania i baz zagrożeń były poza tym czyste. Jednocześnie skan plików nie wykrył żadnych oznaczonych plików, a w dostępnym crawlu nie zidentyfikowano żadnych podejrzanych linków zewnętrznych ani iframe. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt wygasającego 2026-12-05 i jest hostowana w infrastrukturze Cloudflare pod adresem IP 188.114.97.2, z geolokalizacją do Toronto, Canada w danych skanu. Serwery nazw są ustawione na Cloudflare, co zwykle wskazuje na korzystanie z usług reverse-proxy i CDN.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie, więc podstawowa konfiguracja origin nie mogła zostać w pełni oceniona na podstawie tego zestawu danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?