celtic-landmark.live
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis celtic-landmark.live
celtic-landmark.live wydaje się być bardzo niedawno zarejestrowaną domeną, używającą ogólnej nazwy przypominającej markę, a nie ugruntowanej tożsamości organizacyjnej. Na podstawie dostępnych danych ze skanu witryna nie przedstawia jasnych informacji biznesowych, redakcyjnych ani usługowych, a zaobserwowane zasoby to przede wszystkim pliki związane z infrastrukturą, powiązane ze stroną błędu lub ochrony, a nie z w pełni rozwiniętą publiczną witryną internetową.
Domena jest hostowana za Cloudflare i korzysta z serwerów nazw Cloudflare, co może wskazywać, że operator używa warstwy dostarczania treści i ochrony do pośredniczenia między użytkownikami a serwerem źródłowym. Ponieważ domena ma zaledwie kilka dni i w wynikach skanu nie są widoczne żadne wyraźne treści witryny ani dane operatora, celu i własności witryny nie można z przekonaniem zweryfikować wyłącznie na podstawie tego obrazu sytuacji.
Ocena bezpieczeństwa celtic-landmark.live
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym wykrycia opisywały phishing lub podejrzane zachowanie związane ze spamem, podczas gdy skanowanie malware pobranych plików nie wykazało złośliwych plików, a główne bazy danych zagrożeń sprawdzone tutaj nie zawierały tej domeny. Taka kombinacja może występować w przypadku nowo utworzonych domen, gdy systemy reputacyjne zaczęły już rejestrować obawy, zanim głębsza analiza plików znajdzie cokolwiek rozstrzygającego.
Występują również kontekstowe czynniki ryzyka. Domena ma tylko 4 dni, nie ma widocznego rankingu ruchu, a przechwycone zasoby sugerują, że witryna może obecnie wyświetlać stronę błędu lub stronę weryfikacyjną Cloudflare, a nie normalną, ugruntowaną witrynę internetową. Bardzo nowe domeny o ograniczonej przejrzystości mogą wiązać się z podwyższoną niepewnością, zwłaszcza gdy wiele silników bezpieczeństwa zgłosiło już obawy związane z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.12.83 i przedstawia ważny certyfikat TLS wydany przez Google Trust Services, wygasający 2026-09-21. Serwer WWW jest zidentyfikowany jako Cloudflare, a serwery nazw również znajdują się w Cloudflare, co wskazuje, że domena korzysta z warstwy reverse-proxy/CDN, która może pomagać w dostępności i filtrowaniu ruchu. Zgłoszona lokalizacja serwera to Toronto, Canada, choć hosting oparty na CDN może zaciemniać lokalizację źródłową.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na blacklistach, a w elementach strony, które zostały przeskanowane, nie zidentyfikowano oznaczonych plików, linków ani iframe. Jednak połączenie bardzo niedawnej rejestracji i wielosilnikowych wykryć związanych z phishingiem pozostaje problemem technicznym i reputacyjnym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?