club-admin.ru
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis club-admin.ru
club-admin.ru wydaje się być rosyjskojęzyczną stroną internetową z oprogramowaniem dla klubów sportowych, studiów, szkół i prywatnych trenerów. Tytuł strony i widoczna treść strony głównej opisują internetową platformę do rezerwacji i zarządzania klubem, oferującą harmonogramy, członkostwa, płatności oraz narzędzia administracyjne w stylu CRM dla organizacji sportowych.
Na podstawie zrzutu ekranu i metadanych usługa wydaje się być skierowana do operatorów sekcji treningowych, takich jak piłka nożna, tenis, siatkówka, sporty walki, joga, badminton i padel. Strona przedstawia się jako produkt technologiczny, a nie rynek konsumencki, z opcjami demonstracji i kontaktu oraz odniesieniami do integracji, takich jak Telegram i płatności kartą.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania poza oznaczeniem marki „Club Admin”. Struktura domeny, rosyjskojęzyczna treść i szczegóły hostingu sugerują, że może być prowadzona z myślą o rosyjskojęzycznych odbiorcach, ale dostępne dane nie pozwalają jednoznacznie ustalić podmiotu prawnego stojącego za usługą.
Ocena bezpieczeństwa club-admin.ru
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami phishing i malicious, co stanowi istotny sygnał ostrzegawczy. Jednocześnie skan malware nie zgłosił żadnych oznaczonych plików wśród 35 przeskanowanych elementów, a główne bazy danych zagrożeń związanych ze złośliwą treścią w dostarczonych danych nie zgłaszały aktywnych wpisów.
Występują również pewne wskaźniki o niższym poziomie pewności, które należy interpretować ostrożnie. Do domeny i wielu linków wewnętrznych zastosowano ogólną etykietę heurystyczną, ale te wykrycia wydają się szerokie i mogą odzwierciedlać klasyfikację opartą na wzorcach, a nie potwierdzone złośliwe ładunki. Jeden dostawca typu blacklist w dostarczonych danych umieścił domenę na liście, podczas gdy inne wymienione bazy zagrożeń były czyste. Domena jest również stosunkowo nowa, co może w umiarkowanym stopniu zwiększać niepewność w połączeniu z wykryciami przez wiele silników.
Widoczna treść strony internetowej wydaje się być działającą stroną docelową oprogramowania do administracji klubami sportowymi, a nie stroną zaparkowaną ani oczywistą stroną podszywającą się. Mimo to połączenie kilku oznaczeń przez silniki bezpieczeństwa, etykiety kategorii suspicious oraz młodego wieku domeny sugeruje, że pewna ostrożność może być uzasadniona. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania strona korzystała z ważnego certyfikatu SSL Let's Encrypt, z datą wygaśnięcia podaną jako 2026-10-31. Była hostowana na serwerze WWW nginx/1.31.1 pod adresem IP 201.24.123.9, przy czym hosting przypisano do JSC „TIMEWEB”, a dane geolokalizacyjne wskazywały na Moskwę w Rosji.
Dane WHOIS wskazują na stosunkowo niedawną datę rejestracji, z wiekiem około 201 dni w czasie skanowania. Status DNSSEC został zgłoszony jako unknown, a domena korzystała z serwerów nazw ns1.reg.ru i ns2.reg.ru. W kontroli DNSBL nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS, ale jeden oddzielny dostawca typu blacklist w dostarczonych danych umieścił domenę na liście, co może uzasadniać dodatkowe monitorowanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?