apps-rabbyyio.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apps-rabbyyio.wixstudio.com
Ta domena wydaje się być podstroną hostowaną na platformie Wix Studio, a nie samodzielną główną witryną internetową. Widoczna strona pokazuje ekran błędu 404 oznaczony marką Wix Studio, informujący, że żądanej strony nie można znaleźć, co sugeruje, że zeskanowany URL może wskazywać na usuniętą, nieaktywną lub błędnie skonfigurowaną stronę w ramach projektu hostowanego przez Wix.
Na podstawie struktury nazwy hosta można przypuszczać, że witryna miała reprezentować stronę związaną z aplikacją, usługą lub produktem, wykorzystującą infrastrukturę kreatora stron internetowych Wix. Jednak w czasie tego skanowania poza stroną błędu Wix Studio nie były widoczne żadne istotne treści witryny, informacje biznesowe ani tożsamość operatora, więc rzeczywistego celu pierwotnej strony nie można potwierdzić na podstawie dostępnych dowodów.
Ocena bezpieczeństwa apps-rabbyyio.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 5 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym kilka sklasyfikowało go jako phishing, a w czasie skanowania obecny był również jeden wpis w bazie zagrożeń. Z drugiej strony strona obecnie prowadzi do strony błędu 404 Wix Studio, skanowanie pod kątem malware nie wykryło żadnych oznaczonych plików, główne kontrole ochrony przeglądania były czyste, a w pobranej treści nie znaleziono żadnych podejrzanych zewnętrznych linków ani iframe.
Obecny zrzut ekranu nie pokazuje aktywnego formularza phishingowego, monitu logowania ani ładunku do pobrania; zamiast tego wyświetla komunikat o brakującej stronie. Zmniejsza to bezpośrednie ryzyko interakcji dla tego konkretnego URL w postaci zeskanowanej, ale nie eliminuje całkowicie obaw reputacyjnych, ponieważ wiele silników bezpieczeństwa powiązało ten adres z działaniami związanymi z phishingiem. Nietypowe brzmienie subdomeny również może uzasadniać ostrożność, zwłaszcza że witryna nie jest sklasyfikowana i obecnie nie są dostępne żadne prawidłowe treści strony do weryfikacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia, mimo że sama zeskanowana strona obecnie wydaje się nieaktywna lub niedostępna w czasie tego skanowania.
Opis techniczny
Domena jest hostowana w infrastrukturze Google Cloud i udostępnia treści za pośrednictwem stosu serwera WWW Pepyaka powiązanego z hostingiem Wix. W czasie skanowania przedstawiała ważny certyfikat SSL Let's Encrypt, a DNSSEC jest włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Sama domena jest stosunkowo stara, z datą utworzenia w 2016, chociaż ten wiek dotyczy wpisu przestrzeni nazw subdomeny Wix i sam w sobie nie potwierdza legalności żadnej konkretnej strony hostowanej w jej ramach.
Z technicznego punktu widzenia bezpieczeństwa pobrana strona była lekka i odwoływała się jedynie do niewielkiego zestawu statycznych zasobów związanych z Wix z domen parastorage i wixstatic. W przechwyconej treści nie zidentyfikowano żadnych oznaczonych plików, złośliwych iframe ani podejrzanych linków wychodzących. Główna obawa ma charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa i jeden wpis związany z phishingiem powiązały ten URL z podejrzanym zachowaniem lub phishingiem w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?