evotionooperation-898.sfo3.digitaloceanspaces.com
Kategoria: Not Recommended Site
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis evotionooperation-898.sfo3.digitaloceanspaces.com
Ta domena jest subdomeną hostowaną w DigitalOcean Spaces, czyli na platformie do przechowywania obiektów i hostingu statycznego, powszechnie używanej do udostępniania plików, stron docelowych i lekkich treści internetowych. Wzorzec nazewnictwa nie wskazuje na konwencjonalną markową witrynę firmową, a dostępne dane klasyfikacyjne wiążą ją z kategoriami związanymi z oszustwami, a nie ze zwykłą obecnością organizacji w sieci.
Na podstawie struktury domeny i kontekstu skanowania wygląda na to, że jest to hostowany zasób internetowy, a nie samodzielna domena korporacyjna. Bazowa usługa nadrzędna działa w infrastrukturze DigitalOcean, podczas gdy zawartość konkretnej subdomeny byłaby zazwyczaj kontrolowana przez posiadacza konta, który ją utworzył.
Ocena bezpieczeństwa evotionooperation-898.sfo3.digitaloceanspaces.com
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy w odniesieniu do tego URL. Został on oznaczony przez 5 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treści związane z oszustwami. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczych formularzach lub skopiowanym brandingu, a nie na malware do pobrania, więc czysty wynik skanowania plików nie zmniejsza istotnie tego ryzyka.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to połączenie kilku wykryć przez silniki związanych z phishingiem, klasyfikacji ukierunkowanej na oszustwa, braku ugruntowanej obecności w ruchu oraz bardzo niskiego opublikowanego wyniku zaufania wskazuje na podwyższone ryzyko. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL wydany przez DigiCert, z datą wygaśnięcia 2027-01-08. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności.
Szczegóły infrastruktury wskazują na hosting w DigitalOcean, przy czym zasób jest serwowany z adresu IP 138.68.34.161, a serwery nazw znajdują się w Cloudflare. Sama domena jest stosunkowo stara — ma około 9 lat — co czasami może przemawiać za jej wiarygodnością, ale w tym przypadku ten pozytywny sygnał jest przeważony przez wykrycia związane z phishingiem powiązane z hostowaną zawartością w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?