cp.reveillehospitality.com
Kategoria: Shopping
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cp.reveillehospitality.com
Domena cp.reveillehospitality.com wydaje się być subdomeną reveillehospitality.com, której nazwa sugeruje obecność firmy związanej z branżą hotelarską. Jednak sama przechwycona strona nie przedstawia oczywistych informacji o hotelu, restauracji ani zakwaterowaniu. Zamiast tego wyświetla lekką stronę docelową w stylu contentowym oznaczoną marką „Shop Haven”, z nagłówkami dotyczącymi trendów zakupowych, formularzem kontaktowym wsparcia proszącym o numer telefonu komórkowego oraz galerią obrazów o tematyce detalicznej.
Na podstawie widocznej treści ta strona wydaje się działać bardziej jako promocyjna strona docelowa lub strona do pozyskiwania leadów niż pełnoprawna witryna z branży hotelarskiej. Rozbieżność między nazwą domeny nadrzędnej ukierunkowaną na hotelarstwo a brandingiem strony skoncentrowanym na zakupach może wskazywać na stronę kampanii, subdomenę wykorzystaną ponownie lub treść hostowaną przez podmiot trzeci. W czasie tego skanu na stronie nie jest wyraźnie prezentowana jednoznaczna tożsamość operatora.
Ocena bezpieczeństwa cp.reveillehospitality.com
Wyniki skanowania były mieszane w czasie tego przeglądu. Jeden z 89 silników bezpieczeństwa oznaczył URL z powodu obaw związanych z phishingiem, podczas gdy szersze skanowanie pod kątem malware nie wykazało oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych iframe. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w czasie tego skanu, co zmniejsza pewność, że wykrycie przez pojedynczy silnik samo w sobie stanowi rozstrzygający wskaźnik.
Mimo to nadal występują pewne sygnały ostrożnościowe. Strona używa ogólnej nazwy marki („Shop Haven”), podaje ograniczone informacje identyfikujące firmę i wyraźnie prosi odwiedzających o przesłanie numeru telefonu komórkowego za pośrednictwem formularza wsparcia. Treść wydaje się również w pewnym stopniu oderwana od hotelarskiego nazewnictwa domeny nadrzędnej, co może uzasadniać dodatkową ostrożność przed udostępnieniem danych osobowych. Na podstawie tych ustaleń ta witryna może wykazywać pewne potencjalne czynniki ryzyka, mimo że szeroki konsensus skanowania nie wykazał powszechnej złośliwej aktywności w czasie tego skanu.
Opis techniczny
Strona była obsługiwana przez infrastrukturę Cloudflare i wskazywała na adres IP powiązany z Cloudflare w Toronto, Canada. Przedstawiała ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-12-13, co sugeruje, że HTTPS był skonfigurowany w czasie testów. Serwery nazw również wskazują na Cloudflare, co oznacza, że domena prawdopodobnie korzysta z Cloudflare do DNS i dostarczania brzegowego.
Domena jest zarejestrowana od około sześciu lat, co może być sygnałem stabilizującym w porównaniu z bardzo nowymi domenami. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W wynikach skanowania plików i linków nie znaleziono wskaźników hostowania malware w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?