corvexlab.co.in
Kategoria: Scam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis corvexlab.co.in
Domena corvexlab.co.in wydaje się być nowo zarejestrowaną witryną internetową korzystającą z krajowej domeny najwyższego poziomu ukierunkowanej na Indie. Na podstawie samej nazwy może być przeznaczona do przedstawiania się jako projekt związany z technologią, badaniami, oprogramowaniem lub laboratorium, jednak dostępna zawartość strony nie dostarcza jasnych informacji biznesowych, organizacyjnych ani redakcyjnych o tym, kto ją prowadzi lub jakie usługi oferuje.
W czasie tego skanowania widoczna zawartość strony nie przedstawia typowej firmowej, produktowej ani informacyjnej strony głównej. Zamiast tego witryna wydaje się wyświetlać komunikat instruujący odwiedzających, aby kliknęli „Allow”, by potwierdzić, że nie są robotem, co nie jest typowe dla przejrzystej witryny biznesowej. Ponieważ nie są widoczne żadne istotne treści witryny, dane właściciela ani opisy usług, operator i rzeczywisty cel domeny nie mogą zostać zweryfikowane na podstawie dostępnych danych.
Ocena bezpieczeństwa corvexlab.co.in
Wyniki automatycznego skanowania były mieszane w tym sensie, że nie wykryto malware, przy czym 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone wpisy na czarnych listach i w bazach danych zagrożeń były czyste w czasie tego skanowania. Witryna korzystała również z ważnego certyfikatu SSL. Sygnały te są jednak ograniczone, ponieważ domena jest bardzo nowa, nie ma ustalonej pozycji w rankingach ruchu, a widoczne zachowanie strony odpowiada wzorcowi powszechnie kojarzonemu ze zwodniczymi kampaniami z monitami o powiadomienia, a nie z normalnym działaniem witryny.
Zrzut ekranu pokazuje komunikat nakazujący użytkownikom kliknąć „Allow”, aby udowodnić, że nie są robotem, co może być wykorzystywane do nakłonienia odwiedzających do włączenia powiadomień push w przeglądarce. Po ręcznej weryfikacji przez zespół PCRisk pod kątem podejrzenia aktywności oszustwa związanego z powiadomieniami push opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare, a serwery nazw również korzystają z Cloudflare. Przedstawia ważny certyfikat SSL wydany przez powszechnie uznany urząd certyfikacji, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie testów. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz zachowanie witryny i jej wiek. Domena została zarejestrowana zaledwie 50 dni temu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane do krótkotrwałych kampanii. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe, jednak widoczny monit w stylu weryfikacji pozostaje istotnym wskaźnikiem ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?