fdsbu.forms.marketingsbu.com.uy
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fdsbu.forms.marketingsbu.com.uy
Ta domena wydaje się być subdomeną w obrębie marketingsbu.com.uy i na podstawie tytułu strony „Lumen” może być powiązana z formularzem internetowym, landing page lub wewnętrzną aplikacją związaną z marketingiem. Struktura nazwy hosta sugeruje, że może być używana do zbierania danych z kampanii, pozyskiwania leadów lub procesów dostępu do konta, a nie jako szeroko dostępna publiczna witryna internetowa.
W danych ze skanu dostępna była jedynie ograniczona treść publicznie widoczna, bez wyraźnego brandingu firmy, opisowych metadanych ani widocznych informacji o kategorii. Ponieważ metadane strony są skąpe, a domena nie jest notowana na głównych listach ruchu, witryna wydaje się mieć wąski lub wyspecjalizowany cel, być może przeznaczony dla określonej grupy odbiorców, a nie dla ogólnych użytkowników internetu.
Ocena bezpieczeństwa fdsbu.forms.marketingsbu.com.uy
W czasie tego skanu najsilniejszym sygnałem ryzyka jest to, że 15 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych wykryć klasyfikowała go jako związany z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że niektóre inne kontrole nie wykazały aktywnego malware, a kilka baz danych zagrożeń było czystych. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co może wskazywać na problemy reputacyjne, chociaż ten sygnał sam w sobie jest słabszy niż bezpośrednie wykrycia phishingu.
Inne czynniki dają mieszany obraz. Sama domena nie jest nowo zarejestrowana, co czasami może zmniejszać obawy, a certyfikat TLS wydaje się ważny. Jednak sam wiek domeny nie wyklucza nadużyć, zwłaszcza w przypadku subdomen, które mogą zostać utworzone lub wykorzystane do innego celu później. Treść strony widoczna w skanie jest minimalna, co ogranicza możliwość weryfikacji jej legalnego celu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-10. Wygląda na to, że jest hostowana pod adresem IP 169.54.196.205 w Dallas, United States, z użyciem serwera Apache, a hosting przypisano do Netgate. Status DNSSEC nie był dostępny w dostarczonych danych skanu.
Z technicznego punktu widzenia ryzyka w dostarczonym obrazie skanu malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe. Jednak połączenie skąpej treści strony i znaczących wielosilnikowych wykryć phishingu sugeruje, że techniczna czystość w ograniczonym skanie plików nie powinna być traktowana jako rozstrzygający dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?