bafkreiglpn3437jljvdrwhq3veggfvmsiejrdaaz7m2c2s5tqmhbdcwnl4.ipfs.inbrowser.link
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bafkreiglpn3437jljvdrwhq3veggfvmsiejrdaaz7m2c2s5tqmhbdcwnl4.ipfs.inbrowser.link
Ta domena wydaje się być adresem URL bramy IPFS, a nie konwencjonalną markową witryną internetową. Długa subdomena zaczynająca się od „bafk...” przypomina identyfikator treści używany przez InterPlanetary File System, a nazwa hosta jest rozwiązywana przez infrastrukturę bramy inbrowser.link. Na podstawie zrzutu ekranu strona obecnie wyświetla krótką informację kierującą odwiedzających do dokumentacji IPFS dotyczącej zastępowania publicznych bram alternatywami hostowanymi samodzielnie.
Infrastruktura wydaje się być powiązana z hostingiem i dostarczaniem treści związanymi z IPFS, przy czym hosting przypisano do Protocol Labs, a ruch przechodzi przez nameserwery i obsługę WWW wspierane przez Cloudflare. Na przechwyconej stronie nie widać żadnej firmy, sklepu, portalu logowania ani treści redakcyjnych, więc konkretny cel bazowej treści jest niejasny na podstawie samego zrzutu ekranu.
Ponieważ adresy URL bram IPFS mogą udostępniać treści publikowane przez użytkowników, które zmieniają się w zależności od skrótu treści i kontekstu, ten adres może działać bardziej jako punkt dostępu do treści niż tradycyjna samodzielna witryna internetowa. W tym przypadku widoczna strona wydaje się minimalna i informacyjna, ale domena była również powiązana w danych skanowania z klasyfikacjami związanymi z phishingiem.
Ocena bezpieczeństwa bafkreiglpn3437jljvdrwhq3veggfvmsiejrdaaz7m2c2s5tqmhbdcwnl4.ipfs.inbrowser.link
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 19 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Chociaż strona widoczna na zrzucie ekranu jest skąpa i obecnie pokazuje jedynie informację związaną z IPFS, systemy reputacyjne mogą odzwierciedlać wcześniejsze lub alternatywne treści serwowane przez ten adres URL bramy, co może się zdarzać w przypadku linków do treści zdecentralizowanych.
Dodatkowe kontrole dały wyniki mieszane, a nie jednolicie czyste. Skanowanie pod kątem malware nie wykryło oznaczonych plików w próbkowanej treści, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jedno źródło typu blacklist zgłosiło ogólne wykrycie podejrzanego obiektu. Te wtórne sygnały są słabsze niż szerokie detekcje phishingu, ale zwiększają ostrożność, zamiast ją zmniejszać.
Domena ma około dwóch lat i korzysta z ważnego HTTPS, co jest umiarkowanie uspokajającymi czynnikami technicznymi, ale nie przeważają one nad konsensusem wielu silników co do phishingu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt z wygaśnięciem w październiku 2026, a DNSSEC wydaje się być włączony. Nameserwery są hostowane przez Cloudflare, podczas gdy zgłoszone środowisko serwera wskazuje na obsługę WWW przez Cloudflare oraz hosting powiązany z Protocol Labs w San Francisco. Te szczegóły sugerują nowoczesną konfigurację dostarczania, a nie hosta, który jest w oczywisty sposób uszkodzony lub błędnie skonfigurowany.
Z perspektywy analizy treści próbkowana strona była skrajnie minimalna i w migawce skanowania nie wykryto żadnych linków zewnętrznych, domen, do których się odwoływano, ani iframe'ów. Głównym problemem technicznym nie jest integralność TLS ani DNS, lecz profil reputacyjny: znaczące detekcje silników związane z phishingiem w połączeniu z niewielką obecnością na liście blokowania reputacji poczty oraz ogólnym sygnałem podejrzanej blacklisty w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?