epicunitscan.info
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis epicunitscan.info
epicunitscan.info wydaje się nowo zarejestrowaną domeną, która obecnie nie działa jako pełnoprawna witryna internetowa. Na podstawie zrzutu ekranu strona wyświetla prosty formularz kontaktowy z informacją „This domain is for sale”, a nie merytoryczne treści, produkty, usługi ani informacje o organizacji. Sama nazwa domeny nie wskazuje jednoznacznie na znaną firmę, wydawcę ani instytucję publiczną.
Dostępne dane klasyfikacyjne są niejednoznaczne: niektóre źródła klasyfikacji stron internetowych wiążą ją z technologiami informatycznymi, podczas gdy inne oznaczają ją jako złośliwą lub powiązaną z phishingiem. Widoczna treść strony w chwili tego skanowania bardziej przypomina jednak stronę docelową z ofertą sprzedaży domeny niż aktywną usługę. W udostępnionych danych skanowania nie było widać jednoznacznej tożsamości operatora, danych firmy ani uzasadnionego celu działania witryny.
Ocena bezpieczeństwa epicunitscan.info
W chwili tego skanowania domena wykazuje kilka istotnych wskaźników ryzyka. Została oznaczona przez 10 silników bezpieczeństwa, które wykryły m.in. phishing i zagrożenia związane ze złośliwym oprogramowaniem, a kilka źródeł klasyfikacji stron internetowych również powiązało ją ze złośliwą lub oszukańczą działalnością. Ponadto domena jest bardzo nowa — została utworzona tego samego dnia co skanowanie — co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny mają niewielką ugruntowaną reputację.
Jednocześnie niektóre inne sygnały były mniej niepokojące: wyświetlana strona to formularz dotyczący sprzedaży domeny, skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, a główne kontrole na listach blokujących dotyczących złośliwych treści były w udostępnionych danych w większości czyste. Jeden dostawca usług w rodzaju listy blokującej umieścił domenę na liście z ogólną etykietą złośliwego obiektu, co uzasadnia pewną ostrożność, choć największe obawy budzą tu wykrycia przez wiele silników bezpieczeństwa, a nie sama treść strony.
Ponieważ widoczna strona oferuje domenę na sprzedaż, zamiast działać jak zwykła witryna internetowa, odwiedzający mogą nie napotkać aktywnych treści poza stroną docelową z formularzem. Mimo to, na podstawie tych ustaleń, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili tego skanowania. Jest hostowana w infrastrukturze powiązanej z Hetzner Online GmbH w Falkenstein w Niemczech i obsługiwana przez serwer WWW Angie. Obecność SSL oznacza szyfrowany transport, ale nie należy traktować jej jako dowodu wiarygodności.
Dane WHOIS wskazują, że domena została zarejestrowana bardzo niedawno i korzysta z serwerów nazw powiązanych z infrastrukturą parkowania lub odsprzedaży domen. DNSSEC wydaje się niepodpisany, co jest częste, ale nie zapewnia dodatkowej ochrony integralności DNS. Połączenie rejestracji tego samego dnia, serwerów nazw typowych dla parkowania domen i strony docelowej z ofertą sprzedaży sugeruje, że domena nie działa obecnie jako ugruntowana witryna produkcyjna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?