datavaults.co
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis datavaults.co
Datavaults.co wydaje się przedstawiać jako platforma do przechowywania plików w chmurze i ich udostępniania. Na podstawie tekstu strony głównej i metadanych oferuje bezpłatne przesyłanie plików, bezpośrednie linki do udostępniania oraz model monetyzacji, w którym użytkownicy mogą zarabiać pieniądze za każde pobranie. Widoczna nawigacja obejmuje strony takie jak Home, Upload, Pricing i Make Money, co sugeruje usługę ukierunkowaną na hostowanie i dystrybucję plików przesyłanych przez użytkowników.
Branding witryny opisuje usługę jako "Free Unlimited Files Upload Services" i podkreśla funkcje przechowywania, udostępniania oraz zdalnych kopii zapasowych. Strona główna odnosi się również do dozwolonych kategorii treści, takich jak software, games i game mods, co wskazuje, że platforma może być pozycjonowana jako host plików ogólnego przeznaczenia, a nie tradycyjny biznesowy dostawca przechowywania danych w chmurze.
W udostępnionych szczegółach skanu nie widać wyraźnej tożsamości operatora. Na podstawie nazwy domeny, projektu i przekazu witryna wydaje się być niezależnie prowadzoną usługą hostingu plików, a nie szeroko rozpoznawalną, głównonurtową platformą do przechowywania danych.
Ocena bezpieczeństwa datavaults.co
W czasie skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub inną złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę witrynę ze złośliwym lub oszukańczym zachowaniem, podczas gdy sama strona promuje bezpłatny hosting plików i zarobki oparte na pobraniach, czyli model, który czasami może przyciągać nadużycia, jeśli nie jest ściśle moderowany.
Obraz list blokowania jest mieszany, a nie jednolicie czysty. Główne bazy danych dotyczące złośliwych treści w udostępnionych danych nie zgłosiły wykryć, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis o złośliwości. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, chociaż nadal przypisało domenie oraz dwóm wewnętrznym adresom URL arkuszy stylów ogólną etykietę złośliwości; te ogólne etykiety mają niższą pewność niż szerszy konsensus wielu silników, ale zwiększają ostrożność.
Treść strony głównej zawiera również nietypowe twierdzenia, takie jak nieograniczone miejsce na dane, monetyzowane pobrania oraz stwierdzenie sugerujące, że pliki pozostają dostępne mimo zgłoszeń DMCA, co w tym kontekście może być uznane za czynnik budzący obawy co do wiarygodności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-01. Jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare, zlokalizowanym w Toronto, Canada zgodnie z danymi skanu. Serwer WWW jest identyfikowany jako Cloudflare, co może ukrywać serwer źródłowy za warstwą reverse-proxy.
Dane WHOIS wskazują, że w czasie skanowania domena miała około 646 dni i została zarejestrowana przez GoDaddy. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W udostępnionych danych nie wykazano poważnej błędnej konfiguracji TLS, ale połączenie hostingu reverse-proxy, niepodpisanego DNSSEC oraz ustaleń dotyczących reputacji oznacza, że techniczne sygnały legalności nie powinny być traktowane jako dowód wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?