20-215-64-251.cprapid.com
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 20-215-64-251.cprapid.com
Ta domena wydaje się być subdomeną w obrębie cprapid.com, która obecnie wyświetla ogólną stronę błędu lub zastępczą cPanel zamiast działającej publicznej witryny internetowej. Treść strony sugeruje problem z hostingiem lub konfiguracją serwera, z komunikatami wskazującymi, że adres IP mógł się zmienić, serwer może być błędnie skonfigurowany lub witryna mogła zostać przeniesiona na inny serwer.
Na podstawie struktury domeny i widocznej treści nie wydaje się, aby była to typowa usługa skierowana do konsumentów, sklep lub witryna redakcyjna. Zamiast tego wygląda raczej na infrastrukturę związaną z hostingiem internetowym lub udostępnianiem kont, prawdopodobnie obsługiwaną przez klienta hostingowego lub resellera korzystającego z usług związanych z cPanel.
Ponieważ widoczna strona jest jedynie domyślnym komunikatem hostingowym, istnieją ograniczone przesłanki dotyczące zamierzonego celu tej subdomeny poza jej pozorną rolą w infrastrukturze serwerowej lub hostingowej.
Ocena bezpieczeństwa 20-215-64-251.cprapid.com
W czasie tego skanowania domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele źródeł sklasyfikowało ją jako phishing lub coś związanego z oszustwami. Te wykrycia stanowią istotny sygnał ostrzegawczy, zwłaszcza że nie ograniczają się do pojedynczej ogólnej heurystyki. Dla kontrastu, skan pod kątem malware obecnie widocznej strony nie wykazał złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste.
Zrzut ekranu pokazuje jedynie domyślną stronę błędu cPanel, co może wskazywać na nieaktywny, błędnie skonfigurowany lub wykorzystany do innego celu host, a nie normalnie działającą witrynę internetową. Tego rodzaju strona zastępcza sama w sobie nie potwierdza szkodliwej aktywności, ale również nie dostarcza uspokajającego kontekstu biznesowego ani własnościowego. Ponadto adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż blacklisty phishingu lub malware, ale nadal warto to odnotować.
Biorąc to wszystko pod uwagę, wykrycia przez silniki związane z phishingiem przeważają nad czystym skanem plików i wyglądem strony zastępczej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia pod koniec 2026. Wskazuje na adres IP hostowany w Microsoft Azure Cloud w regionie Poland Central, a widoczna strona wydaje się być standardową stroną błędu/zastępczą wygenerowaną przez cPanel. Oprogramowanie serwera i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w danych skanowania.
Z perspektywy DNS i infrastruktury domena ma około 7 lat, korzysta z nameserverów w obrębie pdns.tech i ma wyłączone DNSSEC (unsigned). W skanie strony nie znaleziono złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie zastępczej strony hostingowej, wielu wykryć reputacyjnych związanych z phishingiem oraz jednego wpisu reputacyjnego poczty opartego na DNS sugeruje, że w czasie tego skanowania do hosta należy podchodzić ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?