bokepidn.art
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis bokepidn.art
bokepidn.art wydaje się być bardzo niedawno zarejestrowaną stroną internetową w domenie najwyższego poziomu .art. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na znaną firmę, organizację ani ugruntowaną usługę, a w wynikach skanowania nie podano wiarygodnych metadanych kategoryzacyjnych. Zaobserwowane zasoby sugerują, że witryna może obecnie udostępniać stronę błędu lub niekompletną zawartość za pośrednictwem usługi dostarczania treści i reverse-proxy, a nie w pełni rozwiniętej publicznej strony internetowej.
Na podstawie dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, brandingu firmy ani własności organizacyjnej. Domena została niedawno utworzona i nie jest notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną historię lub niską widoczność publiczną w czasie tego skanowania.
Ocena bezpieczeństwa bokepidn.art
Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Ponadto obecny był jeden wpis w bazie zagrożeń, a skan malware zgłosił ogólne podejrzane wykrycie na stronie głównej. Chociaż kilka innych kontroli czarnych list i baz zagrożeń było w czasie tego skanowania czystych, zgodność wielu silników co do phishingu jest silniejszym sygnałem i budzi istotne obawy.
Dodatkowy kontekst również zwiększa ryzyko: domena ma tylko 21 dni, nie ma ustalonego rankingu ruchu i nie wydaje się prezentować wyraźnej, ugruntowanej obecności w sieci w dostarczonych danych skanowania. Nowo zarejestrowane domeny mogą być wykorzystywane do legalnych projektów, ale są też powszechnie kojarzone z krótkotrwałymi kampaniami nadużyć. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Serwery nazw również wskazują na Cloudflare, a rozpoznany adres IP serwera należy do tej sieci w Toronto, Canada. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie świadczy o wiarygodności treści witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Skan sugeruje również, że witryna może obecnie zwracać zasoby błędów związane z Cloudflare zamiast normalnej strony aplikacji, co może wystąpić w przypadku błędnej konfiguracji, nieaktywnego hostingu origin lub tymczasowych problemów z usługą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?