enstart-ledgeapp.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis enstart-ledgeapp.wixstudio.com
Ta domena jest subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych używanej do publikowania treści biznesowych, portfolio i landing page. Na podstawie widocznego tytułu strony i zrzutu ekranu zeskanowany URL obecnie prowadzi do strony „404 Error: Page Not Found” oznaczonej marką Wix Studio, a nie do aktywnego miejsca docelowego z własną opublikowaną treścią.
Ciąg „enstart-ledgeapp” w nazwie subdomeny może wskazywać na niestandardową nazwę projektu lub obszaru roboczego utworzoną przez użytkownika Wix, ale dostępne dane ze skanu nie identyfikują jednoznacznie operatora, organizacji ani usługi, które za nią stoją. W czasie tego skanu strona wydaje się działać głównie jako niedostępna lub brakująca strona hostowana przez Wix, a nie jako w pełni działająca samodzielna witryna internetowa.
Ocena bezpieczeństwa enstart-ledgeapp.wixstudio.com
Wyniki skanu pokazują mieszane sygnały. Z jednej strony 4 z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, co jest istotnym wskaźnikiem ostrożności, mimo że nie stanowi szerokiego konsensusu. Z drugiej strony skan pod kątem malware nie zgłosił żadnych oznaczonych plików, zewnętrzne linki i domeny, do których się odwołano, nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanu.
Widoczna treść również ma tu znaczenie: zrzut ekranu pokazuje ogólną stronę 404 Wix Studio, a nie aktywny formularz logowania, sklep ani stronę pobierania. Zmniejsza to zakres bezpośrednio obserwowalnych ryzykownych zachowań na obecnej stronie, ale nie wyklucza całkowicie wykryć związanych z phishingiem, ponieważ podstrony, wcześniejsza treść lub przejściowe strony kampanii mogły wpłynąć na te ustalenia. Domena jest również stosunkowo stara jak na podejrzaną stronę, co może czasem wskazywać na ponownie używaną lub zmienioną pod względem przeznaczenia hostowaną subdomenę, a nie nowo utworzoną samodzielną witrynę.
Ponieważ wiele silników bezpieczeństwa oznaczyło URL, podczas gdy obecna strona wydaje się nieaktywna, a kontrole blacklist były poza tym czyste, obraz ryzyka jest niejednoznaczny, ale ostrożny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z terminem wygaśnięcia podanym na 2026, a subdomena jest obsługiwana przez infrastrukturę powiązaną z Cloudflare z odpowiedzią serwera WWW Pepyaka. Wzorzec hostingu i zasoby statyczne są zgodne z dostarczaniem obsługiwanym przez Wix, a strona ładuje zasoby z domen treści powiązanych z Wix.
DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Nie zgłoszono żadnych trafień na listach blokowania opartych na DNS, a ograniczony skan plików nie zidentyfikował złośliwych ładunków w czasie tego skanu. Główna obawa techniczna nie dotyczy konfiguracji transportu, lecz sygnału reputacyjnego z kilku silników bezpieczeństwa w połączeniu z faktem, że obecny URL prezentuje jedynie stronę 404, co sprawia, że zamierzony cel subdomeny pozostaje niejasny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?