files.surveillance-online.com
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis files.surveillance-online.com
Domena files.surveillance-online.com wydaje się być portalem do zarządzania plikami lub dostępu do plików hostowanym w subdomenie surveillance-online.com. Na podstawie tytułu strony „FileServer - Login” oraz widocznego interfejsu witryna przedstawia się jako bezpieczny system zarządzania plikami z formularzem logowania przy użyciu nazwy użytkownika i hasła. Dostępne odwołanie do ścieżki „/setup-totp” sugeruje również, że usługa może obsługiwać konfigurację uwierzytelniania dwuskładnikowego.
Branding widoczny na stronie jest ogólny, a nie powiązany z wyraźnie zidentyfikowaną firmą lub usługą publiczną. W dostarczonych danych skanu nie są widoczne informacje o operatorze, szczegóły organizacyjne ani treści objaśniające, więc wygląda to raczej na prywatną aplikację internetową lub aplikację o ograniczonym dostępie niż na ogólnodostępną stronę internetową. Biorąc pod uwagę nazwę domeny, może to być związane z nadzorem, monitorowaniem lub wewnętrzną dystrybucją plików, ale nie można tego potwierdzić wyłącznie na podstawie skanu.
Ocena bezpieczeństwa files.surveillance-online.com
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Została oznaczona przez 4 z 89 silników bezpieczeństwa, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją jako podejrzaną. Jednocześnie skan pod kątem malware nie wykrył żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń dotyczące phishingu, dystrybucji malware i aktywności na listach blokad przeglądarek nie wykazały wpisów podczas tego skanu.
Nadal istnieją powody do ostrożności. Domena jest bardzo nowa i ma 51 dni, nie ma ustalonej pozycji w rankingach ruchu oraz prezentuje stronę do wprowadzania danych logowania przy minimalnym publicznym kontekście dotyczącym tego, kto ją obsługuje. Portale logowania w nowo zarejestrowanych domenach mogą wiązać się z podwyższonym ryzykiem, ponieważ mogą być wykorzystywane do usług o ograniczonym dostępie, zbierania poświadczeń lub krótkotrwałych kampanii. Chociaż czyste wyniki na blacklistach zmniejszają prawdopodobieństwo powszechnie rozpoznawanego nadużycia, wykrycia przez wiele silników oznaczają, że domena może wymagać dodatkowej weryfikacji przed wprowadzeniem poświadczeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-12-06 i jest udostępniana przez HTTPS z serwera nginx/1.26.2. Rozwiązuje się do adresu IP 151.158.0.157 i wydaje się być hostowana przez EvoxtHK w Hong Kong. Rejestratorem jest Cloudflare, Inc., a domena korzysta z nameserverów Cloudflare.
Z punktu widzenia konfiguracji DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanu nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe. Jednak połączenie nowo zarejestrowanej domeny, ogólnego brandingu logowania i kilku wykryć przez silniki bezpieczeństwa może budzić techniczne obawy dotyczące zaufania, mimo że w czasie tego skanu nie zidentyfikowano bezpośredniego ładunku malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?