ad96.in
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację ad96.in w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 3 silniki o ponowną weryfikacjęBitDefender, G-Data i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: ad96.in pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis ad96.in
ad96.in wydaje się być witryną AD96 by Demokrito, firmy zajmującej się brandingiem, marketingiem i reklamą, koncentrującej się na regionach Indii, w których mówi się po telugu. Na podstawie tytułu strony, metadanych i zrzutu ekranu strony głównej witryna promuje usługi takie jak strategia marki, filmy reklamowe, marketing cyfrowy, treści influencerów, oznakowanie cyfrowe i zarządzanie kampaniami dla firm poszukujących dotarcia do odbiorców online i offline.
Strona główna przedstawia firmę jako dostawcę technologii reklamowych i usług kreatywnych, oferującego rozwiązania w zakresie produkcji, mediów i sieci ekranów. Wspomina o klientach, realizowanych projektach i danych kontaktowych powiązanych z Demokrito, co sugeruje, że witryna ma przyciągać potencjalnych klientów biznesowych, a nie pełnić funkcję portalu z ogólnymi treściami. Kontekst skanowania wskazuje również, że domena udostępnia kanał produktowy WooCommerce, więc witryna może obejmować pewne funkcje sklepu lub katalogu obok usług agencji.
Ocena bezpieczeństwa ad96.in
W chwili tego skanowania domena wykazuje mieszane sygnały. Wiele silników bezpieczeństwa oznaczyło witrynę jako phishingową, co stanowi istotny sygnał ostrzegawczy, mimo że skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a uwzględnione tu kontrole głównych baz zagrożeń nie wykazały wpisów. Treść strony głównej i metadane przedstawiają jednak dopracowaną witrynę agencji marketingowej, a nie oczywistą stronę służącą do wyłudzania danych logowania, więc dostępne dowody nie są w pełni spójne.
Dodatkowy kontekst nieznacznie zmniejsza niepewność: domena ma ponad rok, korzysta z prawidłowego HTTPS, a zrzut ekranu przedstawia działającą witrynę firmy, a nie pustą lub zaparkowaną stronę. Jednocześnie domena nie jest uwzględniona w głównych danych o ruchu, a oznaczeń phishingowych pochodzących od kilku silników bezpieczeństwa nie należy ignorować. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających, dlatego przed podaniem danych osobowych, danych logowania lub informacji o płatności uzasadniona byłaby dodatkowa ostrożność.
Opis techniczny
Witryna korzysta z prawidłowego certyfikatu SSL/TLS Let's Encrypt, co wskazuje, że w chwili tego skanowania dostępne były szyfrowane połączenia. Wydaje się, że jest hostowana przez Hostinger International Limited pod adresem IP geolokalizowanym w Mumbaju w Indiach. Domena korzysta z serwerów nazw GoDaddy, a jej status DNSSEC to unsigned, co oznacza, że odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC.
Z punktu widzenia poziomu bezpieczeństwa głównym problemem w dostarczonych danych jest reputacja, a nie infrastruktura: kilka silników bezpieczeństwa oznaczyło domenę jako phishingową, natomiast skanowanie plików pod kątem złośliwego oprogramowania i kontrole list blokowanych nie wykazały niczego w chwili tego skanowania. Oprogramowanie serwera WWW i szczegóły uzgodnionego protokołu nie zostały zidentyfikowane w dostarczonych wynikach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?