3dplayer.online
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 3dplayer.online
3dplayer.online wydaje się być witryną związaną z mediami lub wideo, prawdopodobnie skoncentrowaną na osadzonym odtwarzaniu lub funkcji streamingu. Nazwa domeny sugeruje koncepcję „3D player”, podczas gdy widoczna strona główna jest minimalistyczna i pokazuje prosty pasek nawigacyjny z odnośnikami Home i Login na tle dużego obrazu. Dane skanowania odnoszą się również do zasobów związanych z wideo i osadzonej zawartości, co jest zgodne z lekkim portalem multimedialnym lub interfejsem odtwarzania.
Na podstawie dostępnych kategorii witryna została sklasyfikowana niespójnie przez różnych dostawców klasyfikacji stron internetowych, od materiałów referencyjnych po różne inne, przy czym jeden dostawca oznaczył ją jako podejrzaną. W dostarczonym zrzucie nie widać wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogą zostać potwierdzone wyłącznie na podstawie dostępnych danych.
Witryna nie wydaje się być domeną zaparkowaną ani wystawioną na sprzedaż. Zamiast tego wygląda na aktywną aplikację internetową z funkcją logowania, zasobami JavaScript, użyciem iframe oraz integracjami z podmiotami trzecimi związanymi z CAPTCHA i zarządzaniem tagami.
Ocena bezpieczeństwa 3dplayer.online
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, co stanowi stosunkowo niewielką mniejszość, ale nadal jest godne uwagi. Ponadto jeden dostawca typu blacklist przypisał domenie ogólną etykietę podejrzanej, podczas gdy główne bazy danych dotyczące złośliwej zawartości i phishingu w dostarczonych danych były poza tym czyste. Sam skan malware nie zgłosił żadnych oznaczonych plików, ale przypisał ogólne etykiety heurystyczne do domeny i jednej domeny, do której się odwołano, a kilka wewnętrznych URL zostało oznaczonych szerokimi detekcjami opartymi na wzorcach.
Niektóre z tych ustaleń wydają się klasyfikacjami o niskiej pewności lub ogólnymi klasyfikacjami heurystycznymi, a nie potwierdzonymi identyfikacjami rodzin malware. Domena ma również ponad sześć lat, co może zmniejszać obawy w porównaniu z nowo zarejestrowaną witryną, i żadne zagrożenia nie zostały wykryte przez najsilniejsze sygnały bloklist phishingu i malware uwzględnione w skanowaniu. Jednocześnie połączenie wielu detekcji przez silniki, przypisania podejrzanej kategorii oraz licznych oznaczonych linków wewnętrznych sugeruje, że ostrożność może być nadal wskazana.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Dowody nie są jednoznacznie negatywne, ale dane skanowania zawierają wystarczająco dużo niekorzystnych sygnałów, aby do witryny należało podchodzić ostrożnie w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026, co wskazuje, że HTTPS jest skonfigurowany. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.83.178, z serwerami nazw Cloudflare, a hosting w dostarczonych danych jest geolokalizowany do Kanady. Serwer WWW został zidentyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonego skanu nie widać żadnej poważnej awarii zabezpieczeń transportu, chociaż dokładne szczegóły protokołu TLS nie były dostępne. Z perspektywy aplikacji witryna korzysta z wielu pakietów JavaScript, iframe, tras związanych z logowaniem oraz zasobów związanych z reCAPTCHA, co jest zgodne z dynamiczną aplikacją internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?