bernavo.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bernavo.com
Bernavo.com wydaje się nowo zarejestrowaną domeną z bardzo ograniczonymi publicznie widocznymi metadanymi w czasie tego skanu. Tytuł strony i meta description były puste w dostarczonych wynikach skanowania, a źródła klasyfikacji stron internetowych nie przypisały żadnych etykiet kategorii, co może wskazywać, że witryna jest albo w minimalnym stopniu rozwinięta, niedawno wdrożona, albo celowo oszczędna w prezentacji.
Na podstawie samej nazwy domeny nie ma wyraźnych wskazań dotyczących konkretnej działalności, marki ani obszaru usług. Witryna korzysta z infrastruktury Cloudflare i ważnego certyfikatu HTTPS, co jest powszechne zarówno w przypadku legalnych, jak i budzących wątpliwości stron internetowych. Ponieważ dostępne sygnały treści są minimalne, na podstawie samego tego skanu nie można z przekonaniem określić operatora ani zamierzonego celu witryny.
Ocena bezpieczeństwa bernavo.com
Wyniki skanowania wskazują na zauważalny poziom obaw w czasie tego skanu. Domena została oznaczona przez 9 z 89 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako phishingową lub złośliwą. Chociaż kontrole blacklist i baz danych zagrożeń nie wykryły wpisów w głównych bazach danych złośliwych treści w tym ujęciu, wielosilnikowe detekcje phishingu są silniejszym sygnałem ostrzegawczym niż czysty wynik z pojedynczego skanowania malware jednej strony.
Dodatkowy kontekst zwiększa niepewność: domena ma tylko 34 dni, nie ma ustalonego rankingu ruchu i dostarcza prawie żadnych widocznych metadanych ani treści opisowych. Nowo zarejestrowane domeny o ograniczonej przejrzystości mogą być czasami wykorzystywane w krótkotrwałych kampaniach, w tym do kradzieży danych uwierzytelniających lub zwodniczych stron docelowych. Skan malware nie zidentyfikował złośliwych plików, ale nie wyklucza to nadużyć w stylu phishingu, które często opierają się bardziej na treści strony i socjotechnice niż na pobieralnym malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-11-08. Jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare (104.21.31.150). Taka konfiguracja może poprawiać dostępność i ukrywać infrastrukturę źródłową, ale sama w sobie nie wskazuje ani na legalność, ani na nadużycie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych danych crawl nie zidentyfikowano złośliwych plików, linków zewnętrznych, domen, do których się odwołano, ani iframe, ale połączenie skąpych metadanych strony, niedawnej rejestracji i wielu detekcji silników związanych z phishingiem sugeruje, że bliższe monitorowanie byłoby zasadne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?