dalenvoris.cfd
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dalenvoris.cfd
Domena dalenvoris.cfd wydaje się być nowo zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .cfd. Na podstawie dostępnych danych ze skanu nie ma ustalonego publicznego profilu, rankingu ruchu ani jednoznacznych informacji kategoryzujących wskazujących na znaną firmę, usługę lub organizację stojącą za nią.
Witryna wydaje się być utworzona bardzo niedawno i jest obsługiwana przez infrastrukturę Cloudflare. Ponieważ w dostarczonym skanie nie zidentyfikowano treści strony, linków zewnętrznych ani zasobów, do których się odwołuje, jej zamierzony cel i operator nie mogą zostać zweryfikowani wyłącznie na podstawie dostępnych danych.
Ocena bezpieczeństwa dalenvoris.cfd
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 9 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako związaną z phishingiem lub złośliwą. Ponadto została wymieniona przez główne kontrole baz danych zagrożeń w związku z aktywnością socjotechniczną, a zgłosiła ją również inna baza danych ukierunkowana na phishing. Są to silniejsze wskaźniki ostrzegawcze niż ogólna heurystyka, ponieważ sugerują szerszą zgodność między niezależnymi źródłami bezpieczeństwa.
Domena jest również skrajnie nowa, ma wiek 0 dni i nie ma ustalonego rankingu ruchu. Nowo utworzone domeny nie są z natury szkodliwe, ale w połączeniu z wieloma wykryciami związanymi z phishingiem mogą wskazywać na krótkotrwałą lub jednorazową konfigurację. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznawany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-12-05. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.0, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Korzystanie z CDN lub reverse proxy jest powszechne i samo w sobie nie wskazuje na legalność ani nadużycie.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również skrajnie nowa i chociaż skan pod kątem malware nie zidentyfikował oznaczonych plików w czasie skanowania, szersze dane reputacyjne wskazują na bardziej znaczące obawy niż sam skan plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?