ffd.aduaexpressperu.com
Kategoria: Business, Economy, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ffd.aduaexpressperu.com
ffd.aduaexpressperu.com wydaje się być subdomeną powiązaną z aduaexpressperu.com, domeną zarejestrowaną od dawna, która na podstawie swojej nazwy może być związana z logistyką, odprawą celną, wysyłką lub usługami ekspresowej dostawy w Peru. Brzmienie domeny nadrzędnej sugeruje usługę ukierunkowaną na działalność biznesową, potencjalnie przeznaczoną do obsługi frachtu, przetwarzania celnego lub wsparcia kurierskiego dla osób prywatnych lub firm.
Jednak ten konkretny host używa mniej opisowej etykiety subdomeny („ffd”), która sama w sobie nie wyjaśnia publicznie dostępnego celu biznesowego. Na podstawie dostępnych danych kategoryzacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże tę subdomenę z phishingiem lub działaniami związanymi z oszustwami, a nie ze zwykłą firmową stroną usługową. Oznacza to, że subdomena może działać inaczej, niż zwykle sugerowałaby to szersza nazwa domeny.
Ocena bezpieczeństwa ffd.aduaexpressperu.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko dla tej subdomeny w czasie skanowania. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele niezależnych klasyfikacji opisuje ją jako phishing, związaną z oszustwami lub złośliwą. Ponadto kilka źródeł klasyfikacji stron internetowych kategoryzuje tę witrynę jako phishing lub inną działalność oszukańczą. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, którą sprawdziło, nie przeważa to nad szerszymi ustaleniami opartymi na reputacji dla tego konkretnego hosta.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny był wpisany na jednej blockliście reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware i może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie treść strony internetowej, ale nadal zwiększa potrzebę ostrożności.
Sama domena jest stosunkowo stara, co czasami może przemawiać za jej wiarygodnością, ale sam wiek nie usuwa ryzyka stwarzanego przez oznaczoną subdomenę. Biorąc pod uwagę połączenie wielosilnikowych wykryć phishingu, kategoryzacji związanej z oszustwami, braku znaczącej widoczności ruchu oraz niskiego wyniku zaufania w kontekście skanowania, ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt wygasający 2026-10-18, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Wygląda na to, że jest hostowana na infrastrukturze obsługiwanej przez A2 Hosting, Inc., z użyciem serwera WWW LiteSpeed, a geolokalizacja adresu IP serwera wskazuje na Detroit, United States. Domena używa serwerów nazw w domenie latin-server.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonym ograniczonym wyniku skanowania pod kątem malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale wykrycia oparte na reputacji dotyczące subdomeny pozostają w tym przypadku bardziej istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?