cloud.shikarathekashmirspride.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cloud.shikarathekashmirspride.com
cloud.shikarathekashmirspride.com wydaje się być subdomeną powiązaną z shikarathekashmirspride.com, prawdopodobnie związaną z działalnością hotelarską, turystyczną lub regionalną o tematyce kaszmirskiej, na co wskazuje brzmienie domeny. Określenie „Shikara” powszechnie odnosi się do tradycyjnych łodzi kojarzonych z Kaszmirem, a „the Kashmir's pride” sugeruje branding związany z podróżami, zakwaterowaniem, lokalnymi doświadczeniami lub promocją miejsca docelowego.
Na podstawie dostępnej struktury domeny ten host może być używany do usługi hostowanej w chmurze, aplikacji internetowej lub infrastruktury pomocniczej, a nie jako główna publicznie dostępna strona domowa. Witryna nie wydaje się cieszyć szeroką popularnością w sieci, ponieważ nie jest notowana w głównych zestawieniach ruchu, a dane ze skanu nie dostarczają dodatkowych kategorii treści ze źródeł klasyfikacji stron internetowych.
Ocena bezpieczeństwa cloud.shikarathekashmirspride.com
Wyniki skanowania wskazują na mieszane sygnały w czasie tego skanu. Domena została oznaczona przez 6 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishingową lub złośliwą, a ponadto została wymieniona przez jedną bazę danych zagrożeń. Jednocześnie inne kontrole nie wykazały problemów, w tym skan malware, główne kontrole ochrony przeglądania oraz przejrzane listy blokowania oparte na DNS.
Domena jest zarejestrowana od około pięciu lat, co czasami może zmniejszać prawdopodobieństwo nadużyć typu throwaway w porównaniu z bardzo nowymi domenami, ale sam wiek nie eliminuje ryzyka. Ponieważ wiele niezależnych silników bezpieczeństwa powiązało ten host z aktywnością związaną z phishingiem, główna obawa wydaje się tutaj dotyczyć zachowań oszukańczych lub wyłudzania danych uwierzytelniających, a nie malware do pobrania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia 2026-10-19. Ruch jest kierowany przez infrastrukturę Cloudflare, a serwer rozwiązuje się do adresu IP 172.67.209.151, przy czym nameservery są ustawione na Cloudflare. Taka konfiguracja może zapewniać funkcjonalność CDN i reverse-proxy, co jest powszechne zarówno w przypadku legalnych, jak i nadużywających witryn i samo w sobie nie powinno być traktowane jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że domena obecnie nie publikuje ochrony DNSSEC. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale wykrycia phishingu przez wiele silników pozostają istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?