dynnhost.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dynnhost.com
dynnhost.com wydaje się przedstawiać jako strona internetowa o profilu technologicznym pod marką "DynnHost API." Na podstawie tytułu strony, zrzutu ekranu strony głównej oraz widocznego tekstu, takiego jak "Professional API Services" i "High Performance Solutions for Your Modern Applications," strona wydaje się promować usługi związane z API lub hostingiem dla deweloperów lub firm. Projekt jest minimalistyczny i promocyjny, z przyciskiem wezwania do działania w języku indonezyjskim, sugerującym, że użytkownicy mogą zamówić lub wynająć usługi API za pośrednictwem platformy komunikacyjnej.
Na podstawie dostępnej treści strony nie wydaje się, aby była to duża, ugruntowana platforma z rozbudowaną publicznie dostępną dokumentacją, danymi firmy lub szerokim katalogiem produktów widocznym na zrzucie strony głównej. Nazwa domeny łączy "dynn" i "host," co może sugerować ofertę hostingu, infrastruktury lub usług backendowych, ale widoczna treść jest ograniczona i nie identyfikuje jasno firmy operacyjnej, podmiotu prawnego ani zakresu usług.
Dane kategoryzacyjne powiązane z domeną są mieszane: niektóre źródła klasyfikują ją jako związaną z technologią, podczas gdy kilka innych wiąże ją z phishingiem lub oszustwami. To połączenie sugeruje, że strona może przedstawiać się jako dostawca usług technicznych, a jednocześnie przyciągać negatywne sygnały reputacyjne z wielu systemów bezpieczeństwa.
Ocena bezpieczeństwa dynnhost.com
Wyniki skanowania wskazują na istotne sygnały ostrożności w czasie analizy. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako związaną z phishingiem lub oszustwami, chociaż jedno źródło klasyfikacji oznaczyło ją jako technologiczną. Tego rodzaju rozbieżność może wystąpić, gdy strona przedstawia się jako legalna usługa, podczas gdy systemy reputacyjne wykrywają podejrzane wzorce związane z jej zachowaniem, hostingiem lub zgłoszoną aktywnością.
Inne sygnały są mieszane, a nie całkowicie czyste. Skan strony pod kątem malware nie zidentyfikował oznaczonych plików podczas tego konkretnego przeszukania, a główne bazy danych malware dotyczące treści w dostarczonych danych były w dużej mierze czyste w czasie skanowania. Jednak adres IP domeny znajduje się na jednej liście blokad reputacji poczty, a jeden dodatkowy wpis na czarnej liście oznaczył go ogólną etykietą złośliwego obiektu. Domena jest również bardzo nowa i nie ma widocznego rankingu ruchu, co może zwiększać niepewność w połączeniu z dużą liczbą detekcji związanych z phishingiem.
Sama strona główna wygląda profesjonalnie, ale profesjonalnie wyglądająca strona docelowa sama w sobie nie równoważy ustaleń reputacyjnych opisanych powyżej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na wrzesień 2026. Jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami Cloudflare i adresem IP hostowanym przez Cloudflare w danych skanowania. Taka konfiguracja może zapewniać korzyści CDN i reverse-proxy, ale oznacza również, że serwer źródłowy nie jest bezpośrednio ujawniony w widocznych wynikach skanowania.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Domena jest stosunkowo nowa i ma 286 dni, została zarejestrowana przez IONOS SE i nie jest sklasyfikowana w Tranco. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale połączenie młodego wieku, flag reputacyjnych i wpisu DNSBL sugeruje podwyższoną ostrożność z technicznego punktu widzenia ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?