alihkan.com
Kategoria: Travel
Opis alihkan.com
Alihkan.com wydaje się być witryną do wyszukiwania ofert podróży i hoteli, skoncentrowaną na prezentowaniu list obiektów noclegowych w wielu krajach. Tytuł strony, nawigacja i zrzut ekranu sugerują, że przedstawia opcje hotelowe według miejsca docelowego, wraz ze zdjęciami obiektów, udogodnieniami, stawkami za noc oraz linkami do wyświetlenia ofert lub dodatkowych szczegółów.
Na podstawie widocznych treści i podlinkowanych zasobów witryna może działać jako portal podróżniczy w stylu afiliacyjnym, a nie jako sam operator hotelowy. Odwołuje się do zasobów związanych z podróżami z dużej platformy afiliacyjnej rezerwacji, co sugeruje, że może kierować odwiedzających do zewnętrznych usług rezerwacyjnych w celu dokonania rezerwacji. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, więc na podstawie samego tego zrzutu nie można potwierdzić własności.
Ocena bezpieczeństwa alihkan.com
W momencie tego skanu domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, a kontrole głównych baz danych zagrożeń pokazane w danych skanu nie zgłaszały aktywnego malware ani wpisów phishingowych. Treść strony również wydaje się zgodna z witryną z listami hoteli lub afiliacyjną witryną podróżniczą, a nie z oczywistą stroną podszywającą się lub służącą do wyłudzania danych uwierzytelniających.
Istnieje jednak kilka drobnych sygnałów ostrożności. Domena jest stosunkowo nowa i ma około 208 dni, a jeden skaner malware zgłosił ogólne etykiety heurystyczne powiązane z domeną oraz szablonowym wewnętrznym ciągiem URL rezerwacji. Ponadto dwa wpisy typu blacklist powiązane z tym samym skanerem oznaczyły witrynę ogólnymi etykietami podejrzanego lub złośliwego obiektu. Ponieważ ustalenia te mają charakter ogólny i nie są potwierdzone przez szersze wyniki skanu wielosilnikowego, mogą one oznaczać dopasowania wzorców o niskiej pewności, a nie potwierdzoną szkodliwą aktywność.
Ogólnie dostępne dowody skłaniają się ku pozytywnej ocenie, ale młody wiek witryny i odosobnione flagi heurystyczne sugerują, że pewna ostrożność jest nadal uzasadniona. Na podstawie dostępnych danych skanu w momencie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, przy czym wskazano, że certyfikat wygasa 2026-09-07. Jest hostowana pod adresem IP 185.187.152.21, a infrastruktura jest przypisana do Rage4 Networks Limited w London, United Kingdom, zaś serwer WWW został zidentyfikowany jako Hantamo-NYK1.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Skan pokazuje również niestandardowe serwery nazw w domenie hantamo.net. W wynikach skanu nie podano żadnych poważnych problemów z bezpieczeństwem transportu, chociaż dokładne szczegóły dotyczące obsługiwanych protokołów TLS nie były dostępne w tym zrzucie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?