chargpt.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis chargpt.com
chargpt.com wydaje się być zaparkowaną lub monetyzowaną stroną docelową, a nie aktywną, samodzielną usługą. Tytuł strony i meta description wskazują, że domena może być wystawiona na sprzedaż, a widoczna treść składa się głównie z ogólnych linków tematycznych związanych z AI i wyszukiwaniami w stylu ChatGPT, a nie z oryginalnych produktów, narzędzi czy informacji o firmie.
Na podstawie nazwy domeny i układu strony można przypuszczać, że witryna może próbować przechwytywać ruch od użytkowników szukających zasobów związanych z ChatGPT. Infrastruktura i podlinkowane zasoby sugerują działanie za pośrednictwem platformy parkowania domen, przy czym strona służy jako sponsorowana lub odsyłająca nawigacja zamiast rozwiniętej witryny. Na samej stronie docelowej nie przedstawiono wyraźnych dowodów na istnienie możliwego do zidentyfikowania operatora biznesowego.
Ocena bezpieczeństwa chargpt.com
Ta domena wykazuje kilka sygnałów ostrożności w czasie tego skanu. Została oznaczona przez 9 z 89 silników bezpieczeństwa, a domena bardzo przypomina chatgpt.com, co może wskazywać na konfigurację typu look-alike mającą przyciągać wizyty wynikające z literówek. Ponadto obecny był jeden wpis w bazie danych zagrożeń, chociaż główne bazy danych dotyczące złośliwej treści w dostarczonych danych były poza tym czyste. Sama strona wydaje się być zaparkowaną lub wystawioną na sprzedaż stroną docelową z linkami o tematyce AI, co czasami może być nieszkodliwe, ale schemat nazewnictwa istotnie zwiększa ryzyko.
Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale obejmowało ogólne klasyfikacje podejrzanego charakteru powiązane z domeną i kilkoma linkami wewnętrznymi. Te ogólne etykiety same w sobie mają niższy poziom pewności, jednak tutaj występują obok wykryć przez wiele silników oraz silnego podobieństwa do znanej marki AI. Domena również nie jest sklasyfikowana w rankingu i nie przedstawia jasnych informacji o właścicielu ani szczegółów usługi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
W czasie testów witryna prezentowała ważny certyfikat SSL Let's Encrypt, hostowany na serwerze Apache pod adresem IP 103.224.182.247. Hosting wydaje się być zapewniany przez Trellian Pty. Limited, a nameserwery wskazują na infrastrukturę abovedomains.com, która jest powszechnie kojarzona z zaparkowanymi lub monetyzowanymi stronami docelowymi domen.
DNSSEC nie jest włączony dla tej domeny, co stanowi niewielką lukę w utwardzeniu zabezpieczeń, a nie dowód nadużycia. Połączenie infrastruktury platformy parkowania, niepodpisanego DNSSEC oraz nazwy domeny, która bardzo przypomina dobrze znany adres docelowy, może uzasadniać dodatkową ostrożność, zwłaszcza że strona nie wydaje się oferować w pełni rozwiniętej usługi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?