dexmetal.hu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dexmetal.hu
dexmetal.hu wydaje się być oficjalną stroną internetową DEXMETAL Fémipari és Szolgáltató Kft, węgierskiej firmy zajmującej się obróbką metali i usługami przemysłowymi. Tytuł strony i meta description wskazują, że jest to oficjalna strona główna firmy, a widoczne elementy nawigacji sugerują standardową korporacyjną stronę wizytówkową z sekcjami takimi jak strona główna, o firmie, galeria, FAQ oraz informacje kontaktowe.
Na podstawie tekstu i grafiki na stronie głównej działalność firmy wydaje się koncentrować na wytwarzaniu konstrukcji metalowych i powiązanych usługach przemysłowych. Zrzut ekranu pokazuje grafiki związane ze spawaniem oraz opis firmy przedstawiający rodzinne przedsiębiorstwo zajmujące się obróbką metali. Dostępne dane kategoryzacyjne również klasyfikują tę stronę jako związaną z produkcją i działalnością biznesową, a nie z handlem detalicznym dla konsumentów czy rozrywką.
Ocena bezpieczeństwa dexmetal.hu
Wyniki skanowania są niejednoznaczne w momencie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako związaną z phishingiem lub w inny sposób złośliwą, co stanowi istotny sygnał ostrzegawczy. Jednocześnie treść strony, metadane i zrzut ekranu wydają się spójne z rzeczywistą stroną internetową węgierskiej firmy produkcyjnej, a skan malware przeanalizował 16 plików bez wykrycia oznaczonych plików ani złośliwych ładunków.
Dane z blacklist i dotyczące reputacji również pokazują niejednoznaczny obraz. Główne bazy danych dotyczące złośliwej treści uwzględnione w skanowaniu zostały zgłoszone jako czyste w momencie tego skanowania, ale adres IP domeny figuruje na jednej blockliście reputacji poczty. Tego rodzaju wpis może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie treść strony internetowej, dlatego należy go traktować jako kwestię drugorzędną, a nie rozstrzygający dowód dotyczący samej witryny.
Biorąc to wszystko pod uwagę, wykrycia phishingu przez wiele silników budzą obawy, ale są one częściowo równoważone przez długi wiek domeny, biznesowy charakter treści, czysty skan plików oraz czyste kontrole blacklist ukierunkowanych na treść. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko i odwiedzający powinni zachować ostrożność w momencie tego skanowania.
Opis techniczny
Strona jest hostowana na serwerze Apache pod adresem IP 185.51.191.24, a hosting przypisano do Tarhely.Eu Szolgaltato Kft w Budapeszcie na Węgrzech. Przedstawia ważny certyfikat SSL/TLS Let's Encrypt z datą wygaśnięcia 2026-09-30, co wskazuje, że dostępne są połączenia szyfrowane. DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności odpowiedzi DNS.
Na podstawie dostępnych danych skanowania podczas przeglądu malware na poziomie strony nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych. Jednak obecność kilku wykryć przez silniki bezpieczeństwa oraz pojedynczego wpisu na opartej na DNS liście reputacji poczty sugeruje, że domena lub jej środowisko hostingowe mogą wymagać dodatkowego monitorowania. Wersja protokołu nie została podana, więc głębsza ocena konfiguracji TLS nie jest możliwa wyłącznie na podstawie tego zestawu danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?