dfmpro.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dfmpro.com
dfmpro.com wydaje się być oficjalną stroną internetową HCL DFMPro, produktu oprogramowania do projektowania pod kątem wytwarzania, powiązanego z HCLSoftware. Na podstawie tytułu strony, brandingu i widocznej treści strony głównej, witryna promuje oprogramowanie zintegrowane z CAD, przeznaczone do wspierania zespołów inżynieryjnych i produkcyjnych w poprawie jakości projektów produktów przy jednoczesnym obniżaniu kosztów produkcji.
Strona główna przedstawia to, co wydaje się ofertą oprogramowania business-to-business, a nie usługą skierowaną do konsumentów. Zawiera nawigację po produkcie, zasoby dotyczące rozwiązań, linki do współpracy i wsparcia oraz wezwanie do działania request-demo, co jest zgodne z profilem dostawcy technologii dla przedsiębiorstw. Sama domena jest zarejestrowana od wielu lat, co również odpowiada prezentacji strony ustalonego produktu programowego.
Ocena bezpieczeństwa dfmpro.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym te wykrycia opisywały phishing lub złośliwe zachowanie, podczas gdy wiele głównych baz danych zagrożeń i kontroli czarnych list nie zgłosiło wpisów. Ponadto skan pod kątem malware przeanalizował niewielką liczbę plików i podczas tej kontroli nie zidentyfikował oznaczonych plików ani osadzonych zewnętrznych linków.
Kilka czynników kontekstowych może zmniejszać prawdopodobieństwo, że jest to oportunistyczna strona oszustwa: domena ma około 19 lat, widoczna treść wydaje się zgodna z markową stroną internetową oprogramowania dla przedsiębiorstw, a strona nie wykazuje typowych oznak fałszywego sklepu ani przynęty w stylu rozdawnictwa. Jednak wykrycia przez wiele silników nadal należy traktować jako istotny sygnał ostrzegawczy, zwłaszcza że nie ograniczają się one do jednej ogólnej heurystyki.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, chociaż dostępne dowody sugerują również możliwość wystąpienia wyników fałszywie dodatnich lub wykryć specyficznych dla kontekstu w czasie tego skanowania.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL/TLS, wydanego przez Starfield Technologies i wygasającego we wrześniu 2026. Była obsługiwana przez Sucuri/Cloudproxy pod adresem IP 192.124.249.190, co wskazuje, że witryna wydaje się znajdować za usługą bezpieczeństwa lub reverse-proxy. Hosting został zidentyfikowany jako Sucuri w Stanach Zjednoczonych.
Dane WHOIS wskazują, że domena została utworzona w 2006 i jest zarejestrowana przez Amazon Registrar, Inc., z wygaśnięciem pod koniec 2027. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?