aiinnovationsfly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis aiinnovationsfly.com
Domena aiinnovationsfly.com wydaje się być niedawno zarejestrowaną witryną internetową, której nazwa sugeruje związek ze sztuczną inteligencją, innowacjami lub usługami związanymi z technologią. Jednak na podstawie dostępnych danych klasyfikacyjnych została ona sklasyfikowana jako domena związana z phishingiem, a nie jako legalna platforma technologiczna.
Publicznie dostępne dane rejestracyjne wskazują, że domena została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z nameserverów Cloudflare. Witryna nie wydaje się mieć ugruntowanej obecności w ruchu internetowym, ponieważ nie jest notowana w głównych rankingach popularności, a dane ze skanu nie pokazują typowej zawartości strony, linków zewnętrznych ani zasobów, do których się odwołuje, co pomogłoby potwierdzić autentyczną działalność biznesową lub ofertę usług.
Ocena bezpieczeństwa aiinnovationsfly.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji wskazywało na zachowania związane z phishingiem lub złośliwą aktywność. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę domenę z phishingiem, co istotnie zwiększa poziom obaw w porównaniu z pojedynczym odosobnionym alertem heurystycznym.
Pozostałe sygnały są mieszane, ale nie równoważą powyższych ustaleń. Skan pod kątem malware nie wykrył złośliwych plików, ale ten sam skan zgłosił również brak plików, linków lub osadzonych zasobów do sprawdzenia. Kontrole blacklist były w większości czyste, chociaż odnotowano jeden ogólny wpis dotyczący podejrzanego obiektu. Domena jest również bardzo nowa, nie ma widocznego rankingu ruchu i nie przedstawia prawidłowej ani wykrywalnej konfiguracji SSL/TLS, co wszystko może zwiększać niepewność dla odwiedzających.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Z technicznego punktu widzenia domena jest stosunkowo nowa i korzysta z nameserverów Cloudflare, podczas gdy przypisany adres IP serwera jest hostowany przez 1337 Services GmbH i według dostępnych danych geolokalizowany w Miami, United States. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Skan wskazuje, że SSL/TLS jest nieprawidłowy, nieobecny lub w inny sposób niewykrywalny w czasie testu, a oprogramowania serwera WWW nie udało się zidentyfikować. W połączeniu z brakiem obserwowalnych zasobów witryny oraz detekcjami złośliwej aktywności/phishingu przez wiele silników bezpieczeństwa ten ograniczony ślad techniczny może być zgodny z konfiguracją o niskim poziomie zaufania lub krótkotrwałą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?