celpiram.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis celpiram.xyz
celpiram.xyz wydaje się być bardzo nową domeną z ograniczonym publicznie widocznym kontekstem i bez ustalonego rankingu ruchu w czasie tego skanowania. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na dobrze znaną markę, organizację ani usługę, a dostępne dane ze skanowania nie dostarczają dowodów na istnienie dojrzałej firmy, wydawcy ani stojącej za nią witryny instytucjonalnej.
Witryna może być małą niezależną własnością internetową, nowo uruchomionym projektem lub domeną, która dopiero niedawno stała się aktywna. Ponieważ w wynikach skanowania nie ma wyraźnych sygnałów kategorii, nie ma wskazanych zewnętrznych domen i występuje minimalna liczba wskaźników treści, jej dokładnego celu i operatora nie można z przekonaniem określić na podstawie dostępnych danych.
Ocena bezpieczeństwa celpiram.xyz
Ta domena wykazuje mieszane sygnały bezpieczeństwa w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, w tym jedno wykrycie związane z phishingiem oraz kilka ogólnych klasyfikacji jako podejrzana. Jednocześnie skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne kontrole baz zagrożeń pod kątem znanych złośliwych lub phishingowych treści nie wykazały wpisów podczas tego przeglądu.
Kilka czynników kontekstowych nadal uzasadnia ostrożność. Domena jest bardzo nowa, ma około 65 dni, nie ma ustalonego rankingu ruchu i nie ma szerszej historii reputacji. Nowo zarejestrowane domeny mogą być legalne, ale wiążą się również z większą niepewnością, ponieważ dostępnych jest mniej danych historycznych do potwierdzenia normalnych wzorców użycia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS został skonfigurowany, chociaż szczegóły dotyczące obsługiwanych protokołów nie były dostępne w danych skanowania. Witryna wydaje się być obsługiwana przez nginx pod adresem IP 45.141.156.172, hostowana przez BLAZIOxHOST w Kyiv, Ukraine.
DNSSEC nie jest włączony, więc odpowiedzi DNS nie wydają się mieć tej dodatkowej warstwy ochrony autentyczności. W sprawdzonych bazach zagrożeń ani źródłach reputacji opartych na DNS nie zgłoszono trafień na czarnych listach w czasie tego skanowania, ale połączenie młodej domeny, ograniczonej historii reputacji i wielu wykryć przez silniki bezpieczeństwa pozostaje technicznym sygnałem ostrzegawczym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?