bafkreicrajg7ecnrxbgwcdayhyzemwxmv76owwhy45m6rbkyjikinuxk5e.ipfs.inbrowser.link
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bafkreicrajg7ecnrxbgwcdayhyzemwxmv76owwhy45m6rbkyjikinuxk5e.ipfs.inbrowser.link
Ta domena wydaje się być subdomeną bramy IPFS w ramach inbrowser.link, wykorzystującą długi identyfikator adresowany treścią jako nazwę hosta. Na podstawie tytułu strony i opisu meta jej celem jest uruchomienie bramy działającej w przeglądarce do pobierania i weryfikacji treści z InterPlanetary File System (IPFS), zdecentralizowanego systemu dystrybucji treści.
Widoczna zawartość strony jest minimalna i wydaje się odnosić do dokumentacji dotyczącej zastępowania publicznych bram samodzielnie hostowanym dostępem do IPFS. Szczegóły infrastruktury sugerują, że usługa jest powiązana z Protocol Labs i dostarczana przez hosting oparty na Cloudflare, co jest zgodne z dostarczaniem treści związanych z IPFS, a nie z konwencjonalną, samodzielną witryną biznesową lub konsumencką.
Ocena bezpieczeństwa bafkreicrajg7ecnrxbgwcdayhyzemwxmv76owwhy45m6rbkyjikinuxk5e.ipfs.inbrowser.link
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń oznaczyła ten URL jako phishing, a obecna była także inna ogólna klasyfikacja jako złośliwa. Chociaż skan pod kątem malware pobranej strony nie wykrył złośliwych plików, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokującej reputacji poczty. Sam w sobie taki wpis jest słabszym sygnałem w odniesieniu do zawartości strony internetowej, ale w tym przypadku występuje obok istotnych wykryć związanych z phishingiem przez silniki bezpieczeństwa. Zrzut ekranu pokazuje skąpą stronę techniczną, a nie oczywisty formularz logowania czy witrynę sklepową, co może odzwierciedlać bazowy charakter domeny jako bramy lub zmieniającą się hostowaną treść.
Ponieważ jest to nazwa hosta bramy IPFS, domena może udostępniać lub odwoływać się do zdecentralizowanych treści, które mogą zmieniać się niezależnie od samej struktury bramy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt z wygaśnięciem w październiku 2026. DNSSEC wydaje się być włączony, a nazwa hosta korzysta z serwerów nazw Cloudflare. Zgłoszono, że serwer znajduje się za infrastrukturą Cloudflare, przy czym hosting przypisano do Protocol Labs, a lokalizację IP do San Francisco, United States.
Z technicznego punktu widzenia struktura domeny jest nietypowa, ale zgodna z użyciem bramy IPFS adresowanej treścią, gdzie długie etykiety subdomen reprezentują konkretne identyfikatory treści. Podczas tego skanowania na pobranej stronie nie wykryto złośliwych plików, linków zewnętrznych ani iframe, ale połączenie wzorców zdecentralizowanego hostingu i silnych sygnałów reputacyjnych związanych z phishingiem sugeruje, że w czasie analizy wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?