dominpartyinv.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dominpartyinv.org
dominpartyinv.org wydaje się bardzo nową domeną z ograniczoną publicznie ugruntowaną reputacją i bez istotnego rankingu ruchu w czasie tego skanu. Nazwa domeny nie odpowiada jednoznacznie powszechnie rozpoznawalnej marce, organizacji ani usłudze, co utrudnia zweryfikowanie jej zamierzonego celu wyłącznie na podstawie nazwy.
Na podstawie dostępnego kontekstu skanu witryna może obecnie udostępniać niewiele lub wcale zwykłej treści strony internetowej i zamiast tego wydaje się powiązana z zasobami związanymi z błędami Cloudflare. Może się tak zdarzyć, gdy witryna jest błędnie skonfigurowana, nieaktywna, tymczasowo niedostępna lub tylko częściowo skonfigurowana. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących znanego operatora ani legalnie działającą firmę stojącą za tą domeną.
Ocena bezpieczeństwa dominpartyinv.org
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 5 z 90 silników bezpieczeństwa, przy czym wykrycia były ogólnie powiązane z phishingiem lub złośliwą aktywnością. Domena jest również skrajnie nowa — ma 14 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są częściej wykorzystywane w krótkotrwałych kampaniach niż długo istniejące witryny.
Jednocześnie niektóre kontrole były mniej poważne lub niejednoznaczne. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, główne blocklisty złośliwej treści były czyste, a witryna wydaje się odwoływać do zasobów strony błędu Cloudflare, a nie do w pełni rozwiniętej aplikacji internetowej. Jeden dostawca blacklisty umieścił tę domenę na liście, co stanowi dodatkowy sygnał ostrzegawczy, chociaż samo w sobie nie byłoby rozstrzygające.
Łącznie połączenie wielu wykryć przez silniki, bardzo niedawnej rejestracji i ograniczonej możliwej do zweryfikowania tożsamości witryny wskazuje na podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury Cloudflare, z serwerami nazw w Cloudflare i adresem IP serwera 172.67.160.168. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, wygasający 2026-11-22. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje, że treść witryny jest godna zaufania.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie wydają się obecnie objęte ochroną walidacji DNSSEC. Zaobserwowane zasoby obejmują ścieżki arkuszy stylów strony błędu Cloudflare, co może wskazywać, że witryna zwracała stronę błędu, miała niepełną konfigurację lub ograniczoną treść w czasie okna skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?