danae.com.br
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis danae.com.br
Domena danae.com.br wydaje się być brazylijską witryną internetową korzystającą z krajowej przestrzeni nazw .com.br. Na podstawie dostępnych metadanych witryna nie ujawnia opisowego tytułu strony ani meta description, co utrudnia określenie jej zamierzonego celu wyłącznie na podstawie tego skanu.
Domena jest zarejestrowana od wielu lat, z datą utworzenia w 2014, i wydaje się być hostowana w Brazylii na infrastrukturze powiązanej z Oracle Corporation, przy jednoczesnym serwowaniu treści przez serwer Apache. Serwery nazw sugerują, że może być obsługiwana przez brazylijskiego dostawcę usług deweloperskich lub hostingowych, ale dane ze skanu nie identyfikują jednoznacznie organizacji stojącej za witryną ani żadnej legalnej funkcji biznesowej.
Ocena bezpieczeństwa danae.com.br
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą, a ponadto została również wymieniona przez jedną bazę zagrożeń ukierunkowaną na phishing. Dodatkowo adres IP domeny widnieje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu oparte na analizie treści, ale nadal warto to odnotować.
Niektóre inne kontrole były mniej rozstrzygające: skan pod kątem malware nie wykrył oznaczonych plików, a kilka głównych blacklist i baz zagrożeń było czystych w czasie przeglądu. Jednak połączenie wielosilnikowych wykryć phishingu, wpisu w bazie phishingowej, bardzo niskiego wyniku zaufania podanego w kontekście skanu oraz braku wyraźnej tożsamości witryny przeważa nad tymi czystszymi sygnałami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, w szczególności ryzyko zgodne z aktywnością phishingową lub zbieraniem poświadczeń w czasie tego skanu.
Opis techniczny
Podczas skanu witryna przedstawiła ważny certyfikat SSL Let's Encrypt, wygasający 2026-09-28, co wskazuje, że HTTPS było skonfigurowane. Jednak ważny certyfikat potwierdza jedynie szyfrowany transport i nie powinien być traktowany jako dowód legalności. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 192.185.217.169, hostowanego na infrastrukturze powiązanej z Oracle Corporation w Vinhedo, Brazil.
Status DNSSEC nie został potwierdzony w dostępnych danych. Domena używa niestandardowych serwerów nazw w domenie mercadatadesenvolvimento.com.br zamiast dużej konsumenckiej platformy DNS. Skan malware na poziomie strony nie wykrył złośliwych plików, linków zewnętrznych ani iframe, ale brak widocznych artefaktów na stronie nie równoważy szerszych wykryć związanych z phishingiem pochodzących z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?