craftfellow.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis craftfellow.com
Craftfellow.com wydaje się przedstawiać jako strona internetowa o tematyce lifestyle’owej lub hobbystycznej, działająca pod marką „Craft Fellow”. Na podstawie zrzutu ekranu witryna wykorzystuje dopracowane obrazy w stylu stockowym oraz hasła marketingowe, takie jak „Cultivate Hobbies”, „Free time” i „Create & Explore”, co sugeruje platformę skierowaną do konsumentów, związaną z hobby, rękodziełem lub produktami ogólnego zainteresowania. Nawigacja zawiera również elementy zorientowane na zakupy oraz widoczny formularz wniosku o anulowanie, co może wskazywać na pewną formę subskrypcji, członkostwa lub obsługi konta klienta.
Operator nie jest jednoznacznie zidentyfikowany w danych dostarczonych przez skan, a pokazana zawartość strony głównej nie zawiera oczywistych danych firmy, informacji o własności ani wyraźnie ustalonej tożsamości biznesowej. Sama nazwa domeny sugeruje markę kreatywną lub hobbystyczną, jednak na podstawie dostępnych dowodów dokładny model biznesowy witryny i jej zaplecze organizacyjne pozostają w pewnym stopniu niejasne w czasie tego skanu.
Ocena bezpieczeństwa craftfellow.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. W czasie tego skanu 13 z 91 silników bezpieczeństwa oznaczyło tę witrynę, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Dodatkowo dwie pozycje w stylu blacklist powiązane z dostawcami skanowania malware wymieniały tę domenę, a ogólny kontekst zaufania dostarczony wraz ze skanem klasyfikuje ją jako wysokiego ryzyka. Chociaż jeden skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików, nadal powiązał domenę i niektóre wewnętrzne adresy URL zasobów z ogólnymi wskaźnikami złośliwości, co raczej wzmacnia obraz ostrożności, niż go równoważy.
Prezentacja witryny również pozostawia pewną niepewność. Strona główna wydaje się profesjonalnie zaprojektowana, ale widoczne wyskakujące okno z prośbą o anulowanie oraz ograniczona, jasna identyfikacja firmy mogą być zgodne z charakterystyką witryny, która zbiera dane użytkowników bez zapewniania dużej przejrzystości co do tego, kto ją prowadzi. Domena jest stosunkowo nowa w praktycznym ujęciu, nie ma widocznego rankingu ruchu w dostarczonych danych i nie ma tu silnych dowodów reputacyjnych, które równoważyłyby detekcje phishingu przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na September 2026. Serwery nazw również znajdują się w Cloudflare, co sugeruje, że witryna korzysta z konfiguracji reverse-proxy i CDN. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z punktu widzenia bezpieczeństwa obecność HTTPS jest pozytywnym podstawowym sygnałem, ale nie należy jej traktować jako dowodu legalności. Bardziej istotnym problemem technicznym jest liczba detekcji przez silniki bezpieczeństwa oraz ogólne wskaźniki złośliwości przypisane do wewnętrznych ścieżek zasobów. W tym skanie nie zgłoszono żadnych trafień na listach blokad reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?