19luv.com
Kategoria: News & Media
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 19luv.com
19luv.com wydaje się działać jako portal treści lub witryna w stylu agregatora wiadomości. Na podstawie zrzutu ekranu strona główna prezentuje sekcje oparte na nagłówkach, takie jak news, rozrywka, pogoda, sport, finanse, styl życia, zdrowie, gastronomia, podróże, motoryzacja i wideo, z kafelkami artykułów pochodzącymi od zewnętrznych wydawców. Układ sugeruje ogólnotematyczną stronę startową medium, a nie publikację poświęconą jednemu tematowi ani usługę transakcyjną.
Sama nazwa domeny nie identyfikuje jednoznacznie znanego wydawcy ani organizacji, a dostępne dane rejestracyjne wskazują na prywatnie zarejestrowaną domenę za pośrednictwem komercyjnego rejestratora. Widoczne oznaczenie marki na stronie to najwyraźniej "Headline Logic", co może wskazywać na działalność typu odkrywanie treści, wiadomości syndykowane lub portal. Na podstawie dostępnej zawartości strony witryna wydaje się mieć na celu przyciąganie odwiedzających za pomocą popularnych historii i wychodzących linków do artykułów, a nie oferowanie własnych produktów lub usług opartych na kontach użytkowników.
Ocena bezpieczeństwa 19luv.com
W czasie tego skanowania domena została oznaczona przez 3 z 92 silników bezpieczeństwa, podczas gdy inne kontrole wykazały mieszane wyniki. Główne kontrole baz danych zagrożeń, do których się tu odwołano, nie zgłosiły witryny jako zablokowanej, a skan pod kątem malware nie wykrył oznaczonych plików ani podejrzanych zasobów zewnętrznych w tym ujęciu. Jednak jeden wpis w stylu blacklisty zgłosił ogólną klasyfikację podejrzanego obiektu, co nakazuje pewną ostrożność, mimo że samo w sobie nie stanowi mocnego potwierdzenia szkodliwej aktywności.
Istnieją również sygnały kontekstowe, które mogą uzasadniać ostrożność. Domena nie jest sklasyfikowana w głównych danych o ruchu przedstawionych tutaj, jej marka nie jest wyraźnie ugruntowana na podstawie samej nazwy domeny, a jej nameservery wskazują na infrastrukturę powszechnie kojarzoną z monetyzacją ruchu lub konfiguracjami typu domain-landing, mimo że zrzut ekranu pokazuje działającą stronę z treścią, a nie prosty zaparkowany placeholder. Ponieważ dostępne sygnały są mieszane, a nie rozstrzygające, odwiedzający mogą chcieć zachować zwykłą ostrożność w przypadku przekierowań, powiadomień, pobrań lub próśb o podanie danych osobowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, chociaż dowody są ograniczone i w czasie tego skanowania dość niespójne.
Opis techniczny
W czasie testów witryna przedstawiała ważny certyfikat SSL Let's Encrypt, z datą wygaśnięcia certyfikatu podaną jako 2027-01-04. Wskazuje to, że HTTPS był skonfigurowany, chociaż dokładne szczegóły protokołu TLS nie zostały podane w danych skanowania. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Domena rozwiązuje się do adresu IP hostowanego w infrastrukturze Akamai w Chicago, United States, a autorytatywne nameservery to ns1.parklogic.com i ns2.parklogic.com. Połączenie aktywnego hostingu HTTPS z nameserverami ukierunkowanymi na parking jest nieco nietypowe, ale na podstawie dostępnych danych nie jest z natury złośliwe. W dostarczonym ujęciu skanu malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?