bulldurhamins.com
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bulldurhamins.com
bulldurhamins.com wydaje się być stroną internetową Bull Durham Insurance & Investments, lokalnej niezależnej firmy ubezpieczeniowej i świadczącej usługi finansowe w Moultrie, Georgia. Na podstawie tytułu strony, meta description i treści strony głównej, witryna promuje produkty ubezpieczeń osobistych i komercyjnych wraz z rentami, funduszami inwestycyjnymi i powiązaną pomocą inwestycyjną.
Na stronie głównej podano adres firmy: 593 South Main Street, Moultrie, GA 31768, lokalny numer telefonu, godziny pracy biura oraz nawigację do usług takich jak ochrona osobista, ochrona komercyjna, roszczenia, inwestycje i logowanie klienta. Branding i treść sugerują model regionalnej agencji, a nie krajowego ubezpieczyciela, przy czym witryna jest przedstawiona jako lokalne biuro pomagające klientom porównywać zakres ochrony u wielu ubezpieczycieli.
Ocena bezpieczeństwa bulldurhamins.com
W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykrycia malware ani phishingu dla tej domeny; oznaczyło ją 0 z 91 silników. Ponadto sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły domeny jako złośliwej, a zewnętrzne linki i domeny, do których odwoływano się podczas skanowania, nie zostały oznaczone. Jeden zautomatyzowany skan malware oznaczył jednak pojedynczy osadzony zasób związany z mapą jako podejrzany, ale nie zidentyfikowano żadnej nazwanej rodziny malware, co samo w sobie sprawia, że ten sygnał ma relatywnie niską wiarygodność.
Nadal istnieją pewne czynniki ostrożnościowe. Domena jest wyjątkowo nowa i ma zaledwie 6 dni, a w dostarczonych danych nie ma ustalonego rankingu ruchu. Bardzo nowe domeny nie są z natury szkodliwe, ale ograniczona historia działania może sprawiać, że ocena reputacji jest mniej pewna. Zrzut ekranu i metadane są jednak zgodne z działającą stroną lokalnej firmy, a nie ze stroną zaparkowaną ani oczywistą konfiguracją podszywania się.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, ale bardzo niedawna rejestracja domeny i odosobniony alert heurystyczny sugerują umiarkowany stopień ostrożności, dopóki nie zbuduje ona dłuższej historii.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że ruch do strony internetowej może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze Vercel, używa nameserverów Vercel i rozwiązuje się na adres IP zlokalizowany w Stanach Zjednoczonych. Strona osadza również iframe Google Maps i ładuje typowe zasoby zewnętrzne, takie jak czcionki internetowe.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej weryfikacji autentyczności. Na podstawie dostarczonych danych skanowania nie były widoczne żadne poważne problemy bezpieczeństwa po stronie serwera, chociaż niedawna data utworzenia domeny oznacza, że historia jej infrastruktury i reputacji jest nadal ograniczona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?