barracudaservicesinc.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis barracudaservicesinc.vercel.app
Domena barracudaservicesinc.vercel.app wydaje się być subdomeną hostowaną na Vercel, platformie wdrożeń chmurowych powszechnie używanej do aplikacji internetowych i tymczasowego hostingu projektów. Na podstawie ciągu domeny mogła być przeznaczona do reprezentowania podmiotu biznesowego lub usługowego o nazwie „Barracuda Services Inc”, jednak obecnie widoczna strona nie przedstawia aktywnej witryny firmowej ani funkcjonalnego portalu usługowego.
W czasie tego skanu tytuł strony i zrzut ekranu wskazują na ogólny komunikat „Deployment Unavailable”, a nie na normalną zawartość witryny. Sugeruje to, że subdomena mogła wcześniej hostować treści, które od tego czasu zostały usunięte, wyłączone lub stały się niedostępne. Ponieważ aktywna strona nie ujawnia istotnych informacji biznesowych, własności i celu operacyjnego nie można zweryfikować wyłącznie na podstawie widocznej treści.
Ocena bezpieczeństwa barracudaservicesinc.vercel.app
Wyniki skanowania wskazują na podwyższone wskaźniki ryzyka w czasie tego skanu. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało URL jako phishing lub w inny sposób złośliwy. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny, zgodność wielu silników co do phishingu jest silniejszym sygnałem niż czysty skan plików pojedynczej strony, zwłaszcza gdy obecna strona jest nieaktywna i nie pozwala na normalną weryfikację treści.
Istnieje również wtórny problem reputacyjny: adres IP domeny pojawia się na jednej liście blokad reputacji poczty. Sam w sobie taki wpis byłby stosunkowo słabym sygnałem, ale w tym przypadku zwiększa on ogólną ostrożność wynikającą z detekcji phishingu. Domena ma kilka lat, co czasami może przemawiać za jej wiarygodnością, jednak sam wiek nie równoważy znacznej liczby klasyfikacji phishingowych.
Obecny zrzut ekranu pokazuje jedynie stronę „Deployment Unavailable”, co może oznaczać, że wcześniej hostowane treści nie są już dostępne. Mimo to, na podstawie tych ustaleń, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-11-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.67, przy czym hosting przypisano do CYPRESS COMMUNICATIONS, LLC w Cleveland, United States. Zestaw nameserverów również wskazuje na DNS zarządzany przez Vercel.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Widoczna strona zwraca błąd wdrożenia zamiast aktywnej zawartości aplikacji, więc głównym problemem technicznym w czasie skanowania nie jest ważność certyfikatu, lecz połączenie nieaktywnego stanu hostingu i niekorzystnych sygnałów reputacyjnych z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?