d1rekt-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis d1rekt-kleinanzeigen.de
d1rekt-kleinanzeigen.de wydaje się bardzo niedawno zarejestrowaną niemieckojęzyczną domeną, która może próbować nawiązywać do tematyki ogłoszeń lub marketplace. Termin "kleinanzeigen" jest powszechnie kojarzony z internetowymi ogłoszeniami oraz kupnem lub sprzedażą rzeczy z drugiej ręki, natomiast stylizowana pisownia "d1rekt" może mieć sugerować "direkt" lub "direct." Na podstawie samej struktury domeny witryna może być pozycjonowana jako marketplace, portal ogłoszeniowy lub powiązana usługa transakcyjna.
W czasie tego skanowania dostępne elementy strony wydają się ograniczone i obejmują zasoby związane z błędami Cloudflare, a nie jednoznaczną treść biznesową. Oznacza to, że witryna mogła nie być w pełni dostępna podczas inspekcji albo mogła znajdować się za stroną ochronną lub stroną błędu. Z tego powodu istnieją ograniczone bezpośrednie dowody dotyczące operatora, własności lub faktycznie oferowanych usług poza tym, co można wywnioskować z nazwy domeny i infrastruktury.
Ocena bezpieczeństwa d1rekt-kleinanzeigen.de
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji wskazuje na zachowania związane z phishingiem lub złośliwą aktywnością. Ponadto domena ma zaledwie 4 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są częściej kojarzone z krótkotrwałymi kampaniami nadużyć niż długo istniejące witryny.
Jednocześnie nie wszystkie kontrole dały wynik negatywny. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole blacklist i baz zagrożeń skoncentrowanych na treści zostały w czasie przeglądu zgłoszone jako czyste. Jednak adres IP domeny figuruje na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal zwiększa ostrożność. Nazwa domeny również bardzo przypomina dobrze znaną markę ogłoszeniową i może być sobowtórem mającym wywołać dezorientację u odwiedzających.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten szerszy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z podaną datą wygaśnięcia 2026-09-24. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.91.213, z nameserverami Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Korzystanie z usługi CDN i reverse-proxy może poprawiać dostępność oraz podstawowe bezpieczeństwo transportu, ale samo w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena jest skrajnie nowa. Dane skanowania sugerują również, że podczas inspekcji strona mogła serwować zasoby związane z błędami lub wyzwaniami Cloudflare zamiast normalnej zawartości witryny, co ogranicza widoczność bazowej aplikacji. W dostępnym crawlu w czasie tego skanowania nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?