avensure.online
Kategoria: Business Services
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis avensure.online
avensure.online wydaje się być portalem logowania klienta dla Avensure, oznaczonym konkretnie jako „Absence Online” lub system zarządzania nieobecnościami. Tytuł strony i widoczny interfejs wskazują, że witryna jest przeznaczona dla obecnych klientów do logowania się przy użyciu nazwy użytkownika i hasła, prawdopodobnie w celu zarządzania nieobecnościami pracowników, frekwencją lub powiązanymi zadaniami administracji HR.
Na podstawie nazwy domeny, oznaczeń marki i metadanych strony ta witryna wydaje się pełnić funkcję usług biznesowych, a nie być publiczną stroną z treściami lub sklepem internetowym. Minimalistyczny projekt strony głównej i układ ograniczony do logowania sugerują, że może to być dedykowany punkt dostępu dla klientów dostawcy usług HR, compliance lub zarządzania personelem, a nie ogólna witryna marketingowa.
Ocena bezpieczeństwa avensure.online
Wyniki skanowania pokazują ograniczone, ale zauważalne sygnały ostrożności w czasie tego skanowania. Domena została oznaczona przez 2 z 89 silników bezpieczeństwa ogólnym werdyktem podejrzaności, a skan pod kątem malware również oznaczył niewielką liczbę zeskanowanych elementów strony jako podejrzane, bez zidentyfikowania konkretnej rodziny malware. Jednocześnie główne kontrole baz danych zagrożeń dotyczące phishingu, dystrybucji malware i niebezpiecznego przeglądania były czyste, a w danych skanowania nie wykryto żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Wiek domeny jest czynnikiem stabilizującym: jest zarejestrowana od około 9 lat, co zasadniczo jest mniej zgodne z jednorazową złośliwą infrastrukturą. Jednak strona jest portalem logowania do wprowadzania danych uwierzytelniających, więc użytkownicy nadal powinni zachować zwykłą ostrożność i zweryfikować, że uzyskują do niej dostęp w ramach oczekiwanej relacji biznesowej lub znanej ścieżki nawigacji. Jeden wpis w stylu blacklisty zgłosił ogólną klasyfikację podejrzanego obiektu, ale wydaje się to sygnałem heurystycznym o niższym poziomie pewności, a nie potwierdzonym ustaleniem zagrożenia.
Na podstawie tych mieszanych ustaleń ta witryna może budzić pewne obawy wymagające ostrożności, ale dostępne dane nie pokazują mocnych dowodów aktywnego malware ani phishingu w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Starfield Technologies, którego ważność wygasa 2027-02-18. Jest hostowana pod adresem IP 77.68.100.145 przez Fasthosts Internet Limited w Worcester, United Kingdom. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania.
Dane WHOIS wskazują, że domena została utworzona w 2016 i pozostaje zarejestrowana za pośrednictwem Mesh Digital Limited. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Poza ogólnymi podejrzanymi werdyktami skanowania nie podano żadnych oczywistych sygnałów ostrzegawczych na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?