acc-pumpsawps.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis acc-pumpsawps.wixstudio.com
Ta domena wydaje się być subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych używanej przez osoby prywatne i firmy do publikowania stron WWW bez zarządzania własną infrastrukturą serwerową. Na podstawie obecnego tytułu strony i zrzutu ekranu ten konkretny adres obecnie prowadzi do strony „404 Error: Page Not Found” oznaczonej marką Wix Studio, a nie do aktywnej, samodzielnej witryny lub usługi.
Etykieta subdomeny „acc-pumpsawps” nie identyfikuje jednoznacznie znanej organizacji, produktu ani publicznie rozpoznawalnej marki na podstawie dostępnych danych. Ponieważ jest to hostowana subdomena w ramach wixstudio.com, bazowa platforma jest obsługiwana przez Wix, ale zawartość konkretnej subdomeny byłaby zazwyczaj kontrolowana przez indywidualnego właściciela witryny lub posiadacza konta. W czasie tego skanowania na samej stronie nie było widocznych treści biznesowych, redakcyjnych ani transakcyjnych.
Ocena bezpieczeństwa acc-pumpsawps.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. URL został oznaczony jako phishing przez 6 z 91 silników bezpieczeństwa, co jest istotnym negatywnym wskaźnikiem, mimo że strona obecnie wyświetla ogólny ekran błędu 404 Wix Studio. Jednocześnie skan pod kątem malware nie wykrył oznaczonych plików, a szersze kontrole baz danych zagrożeń nie wykazały wpisów na sprawdzanych czarnych listach złośliwych treści.
Obecnie widoczna zawartość nie przedstawia aktywnego formularza logowania, sklepu ani zachęty do pobrania; zamiast tego wygląda na niedostępną stronę na hostowanej platformie internetowej. Zmniejsza to bezpośrednie ryzyko interakcji dla tego dokładnego obrazu sytuacji, ale nie niweluje całkowicie wykryć związanych z phishingiem, ponieważ hostowane subdomeny mogą być czasami używane tymczasowo, a później usuwane lub zmieniane. Brak rankingu ruchu oraz niejasna tożsamość stojąca za subdomeną również ograniczają sygnały zaufania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a zaobserwowana infrastruktura wydaje się znajdować za Cloudflare. DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności domeny, a serwery nazw wskazują na zarządzaną infrastrukturę DNS. Zeskanowany adres IP geolokalizuje się do Kanady, chociaż hosting oparty na CDN może sprawiać, że fizyczna lokalizacja ma mniejsze znaczenie.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów z iframe. Jednak strona obecnie zwraca błąd 404 oznaczony marką Wix Studio, co wskazuje, że subdomena nie udostępnia normalnej zawartości witryny w czasie inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?