appstarts-ledgrecdn.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis appstarts-ledgrecdn.wixstudio.com
Ta domena jest subdomeną hostowaną w Wix Studio, platformie do tworzenia i hostingu stron internetowych. Na podstawie tytułu strony i zrzutu ekranu obecny URL wydaje się prowadzić do strony „404 Error: Page Not Found” oznaczonej marką Wix Studio, a nie do aktywnej, samodzielnej witryny lub usługi. Widoczna treść sugeruje, że jakakolwiek oryginalna strona wcześniej powiązana z tą subdomeną jest niedostępna lub została usunięta.
Etykieta subdomeny „appstarts-ledgrecdn” nie identyfikuje jednoznacznie znanej organizacji, produktu ani wydawcy na podstawie dostępnych danych. Ponieważ jest to hostowana subdomena na współdzielonej platformie stron internetowych, bazowa infrastruktura wydaje się być obsługiwana przez dostawcę platformy, podczas gdy treść konkretnej subdomeny byłaby zazwyczaj kontrolowana przez indywidualnego właściciela witryny lub posiadacza konta.
W czasie tego skanowania widoczna strona nie prezentuje funkcjonalnych treści biznesowych, redakcyjnych ani e-commerce. Zamiast tego wydaje się być stroną błędu w szerszym środowisku Wix Studio.
Ocena bezpieczeństwa appstarts-ledgrecdn.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 8 z 91 silników bezpieczeństwa oznaczyło ten URL jako phishing lub inne złośliwe zachowanie, co jest istotnym sygnałem ostrzegawczym i sugeruje, że adres mógł być wcześniej powiązany z nadużyciową aktywnością. Z drugiej strony skan malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń pokazane w skanie były czyste w momencie przeglądu. Obecny zrzut ekranu pokazuje również ogólną stronę „404 Error: Page Not Found”, a nie aktywny formularz phishingowy ani stronę pobierania.
Ponieważ URL obecnie prowadzi do strony błędu, może już nie udostępniać treści, które spowodowały te wykrycia, albo wykrycia mogą odnosić się do wcześniejszej aktywności w tej hostowanej subdomenie. Mimo to wiele niezależnych oznaczeń związanych z phishingiem stanowi silniejszy wskaźnik niż całkowicie czysty profil reputacyjny, zwłaszcza w przypadku nieklasyfikowanej hostowanej subdomeny bez widocznej legalnej treści witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, mimo że w czasie tego skanowania nie wykryto aktywnych złośliwych plików, a obecna strona wydaje się nieaktywna.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w 2026 roku, a DNSSEC jest włączony, co stanowi pozytywne sygnały infrastrukturalne. Wydaje się, że jest hostowana w Google Cloud i obsługiwana przez serwer WWW Pepyaka w środowisku hostingowym Wix/Wix Studio. Serwery nazw są dostarczane przez infrastrukturę NS1.
Z technicznego punktu widzenia obecna strona jest standardową stroną błędu 404, a zeskanowane zasoby zewnętrzne ograniczają się do oczekiwanych statycznych zasobów Wix. W dostarczonych danych skanowania nie zidentyfikowano oznaczonych plików, złośliwych iframe'ów ani podejrzanych linków zewnętrznych. Główna obawa ma charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa powiązało ten URL z phishingiem w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?