227gp.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 227gp.com
227gp.com wydaje się przedstawiać jako oficjalna strona internetowa „Городская поликлиника №227” (Miejska Poliklinika nr 227), rosyjskojęzycznej placówki ochrony zdrowia. Tytuł strony, etykiety nawigacyjne, dane kontaktowe, sekcje związane z kliniką oraz zrzut ekranu wskazują na medyczny serwis informacyjny przeznaczony do udostępniania wiadomości z kliniki, informacji o oddziałach, wakatach, danych kontaktowych oraz materiałów informacyjnych dla pacjentów.
Na podstawie widocznej treści i danych klasyfikacji internetowej strona wydaje się należeć do kategorii ochrony zdrowia. Sama domena jest krótka i ogólna, a nie związana z marką instytucji, co jest nieco nietypowe dla oficjalnej organizacji medycznej, jednak treść strony jest zorganizowana jak portal kliniki z sekcjami administracyjnymi i informacyjnymi.
Żadna wyraźna tożsamość operatora poza oznaczeniem kliniki nie została niezależnie potwierdzona wyłącznie na podstawie danych ze skanu. Strona odwołuje się do popularnych domen analitycznych i do zarządzania tagami oraz wydaje się być hostowana na infrastrukturze powiązanej z rosyjskim dostawcą hostingu.
Ocena bezpieczeństwa 227gp.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing lub podejrzaną aktywność, podczas gdy skanowanie zawartości strony pod kątem malware nie wykazało żadnych oznaczonych plików, a główne bazy danych zagrożeń sprawdzone w tym skanie nie zgłosiły wpisów. Taka kombinacja może wskazywać albo na ograniczony problem reputacyjny, wynik fałszywie dodatni albo nowszą stronę, która nie zbudowała jeszcze zaufania.
Kilka czynników kontekstowych zwiększa ostrożność. Domena jest bardzo nowa i ma 29 dni, nie ma zaobserwowanej pozycji w rankingu Tranco i używa krótkiej, nieopisowej nazwy domeny, mimo że przedstawia się jako instytucja ochrony zdrowia. Ponadto jedno źródło klasyfikacji internetowej sklasyfikowało ją jako phishing i inne oszustwa, podczas gdy inne sklasyfikowało ją jako ochronę zdrowia. Ta rozbieżność, wraz z wykryciami przez wiele silników, sugeruje, że strona może wymagać dodatkowej weryfikacji, zanim użytkownicy przekażą dane osobowe lub medyczne.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-13 i jest serwowana przez nginx z adresu IP 81.90.180.107. Hosting wydaje się być zapewniany przez HostiMan.ru w Marfino, Russia. Skan nie zgłosił złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe w czasie analizy.
DNSSEC nie jest włączony, a domena została zarejestrowana bardzo niedawno. Chociaż niepodpisana strefa DNS jest powszechna i sama w sobie nie jest podejrzana, połączenie niedawnej rejestracji, ograniczonej historii reputacji i sprzecznych sygnałów klasyfikacyjnych może uzasadniać dodatkową ostrożność z perspektywy technicznego zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?