box-file-1mer.p-2myde94o.workers.dev
Kategoria: Spam Urls
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis box-file-1mer.p-2myde94o.workers.dev
Ta domena wydaje się być stroną internetową hostowaną w Cloudflare Workers, a nie konwencjonalną, samodzielną witryną. Struktura nazwy hosta oraz widoczny tekst strony „Preparing your secure document...” sugerują, że może być używana jako tymczasowa strona docelowa do udostępniania plików, dostarczania dokumentów lub procesu dostępu z ograniczeniami. Na podstawie wzorca nazewnictwa domeny nie wydaje się, aby reprezentowała dobrze ugruntowaną usługę markową lub stronę główną organizacji.
Dostępne dane kategoryzacyjne wiążą tę witrynę z klasyfikacjami spam, phishing i generic web hosting pochodzącymi od wielu dostawców klasyfikacji stron internetowych. Samo w sobie nie dowodzi to szkodliwego zamiaru, ale wskazuje, że domena została przez niektóre systemy zinterpretowana jako potencjalnie związana z oszukańczą lub niezamówioną aktywnością. Zrzut ekranu pokazuje minimalistyczną stronę w stylu ładowania z bardzo ograniczonym kontekstem, co utrudnia potwierdzenie legalnego celu biznesowego wyłącznie na podstawie treści.
Ocena bezpieczeństwa box-file-1mer.p-2myde94o.workers.dev
Wyniki skanowania pokazują, że 3 z 91 silników bezpieczeństwa oznaczyły tę domenę w czasie skanowania, przy czym wykrycia były ogólnie związane z phishing, spam i fraud. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało ją w sposób powszechnie kojarzony z działalnością wprowadzającą w błąd lub nadużyciami. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików na sprawdzonej stronie, wynik ten jest ograniczony do konkretnej treści pobranej podczas skanowania i nie wyklucza ryzyka socjotechnicznego.
Kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste w czasie tego skanowania, w tym główne źródła zagrożeń skoncentrowane na treści, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej. Taki wpis jest słabszym sygnałem niż bezpośrednie potwierdzenie malware lub phishing, jednak nadal przemawia za pewną ostrożnością. Sama strona jest uboga w treść i wyświetla ogólny komunikat ładowania „secure document”, co może być zgodne z nieszkodliwym dostarczaniem plików, ale może też przypominać przynęty używane w kampaniach wyłudzania poświadczeń.
Biorąc pod uwagę łącznie te mieszane sygnały — kilka wykryć przez silniki, podejrzaną kategoryzację, brak ugruntowanej tożsamości witryny oraz niski opublikowany wynik zaufania — ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.205.9, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. Domena ma około siedmiu lat, została zarejestrowana przez Cloudflare i korzysta z nameserverów Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale samo szyfrowanie nie weryfikuje wiarygodności bazowej treści.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Stos serwerowy jest obsługiwany przednio przez Cloudflare, a szczegóły protokołu nie zostały w pełni zidentyfikowane podczas skanowania. Na pobranej stronie nie wykryto złośliwych plików, linków zewnętrznych ani iframe, ale minimalna treść i konfiguracja hostowanej subdomeny mogą ograniczać widoczność szerszego zachowania witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?