delicate-crepe-a42dc1.netlify.app
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis delicate-crepe-a42dc1.netlify.app
Ta witryna wydaje się przedstawiać jako portal do udostępniania dokumentów lub bezpiecznego dostępu do plików. Tytuł strony „Secure File Gateway” oraz widoczne elementy interfejsu, takie jak „Document Access Portal” i „Access Document”, sugerują, że ma ona zachęcać odwiedzających do otwarcia lub pobrania chronionego pliku albo wiadomości.
Na podstawie struktury domeny jest to subdomena hostowana w Netlify, a nie samodzielna domena firmowa z rozpoznawalną marką. Etykieta subdomeny wyglądająca na losowo wygenerowaną oraz ogólne sformułowania dotyczące portalu nie pozwalają jednoznacznie ustalić operatora, organizacji ani właściciela usługi. Dane klasyfikacyjne dotyczące witryn dostępne w chwili tego skanowania zaliczają ją ogólnie do kategorii technologii informatycznych.
Ocena bezpieczeństwa delicate-crepe-a42dc1.netlify.app
Wyniki skanowania wskazują na mieszane sygnały w chwili tego skanowania. Jeden silnik bezpieczeństwa oznaczył stronę jako phishingową, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a kontrole w głównych bazach danych o zagrożeniach nie wykazały, by domena była na nich umieszczona. Witryna jest również hostowana na popularnej platformie do publikowania treści w chmurze, która może służyć do tworzenia legalnych stron tymczasowych, ale bywa też wykorzystywana do tworzenia jednorazowych portali podszywających się pod inne witryny.
Projekt strony budzi dodatkowe obawy, ponieważ przedstawia ogólny ekran dostępu do „bezpiecznego dokumentu” bez wyraźnego wskazania organizacji stojącej za dokumentem, nadawcy ani dostawcy usługi. Tego rodzaju minimalistyczny portal dostępu do plików może być wykorzystywany zgodnie z prawem, ale jest też wzorcem często kojarzonym z wyłudzaniem danych logowania lub przynętami wykorzystującymi inżynierię społeczną. Sama domena nie wydaje się odpowiadać rozpoznawalnej tożsamości biznesowej, co może dodatkowo zwiększać niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Netlify opartej na AWS we Frankfurcie w Niemczech. Domena została zarejestrowana kilka lat temu, co może być czynnikiem stabilizującym, choć sam wiek nie potwierdza wiarygodności. DNSSEC wydaje się niepodpisany.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych, przywołanych domen ani ramek iframe. Jednak konfiguracja hostingu na współdzielonej platformie chmurowej oraz brak wyraźnej informacji o operatorze na stronie oznaczają, że same sygnały techniczne nie wystarczają do ustalenia wiarygodności w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?