g5.lu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis g5.lu
g5.lu wydaje się być bardzo krótką witryną w domenie luksemburskiej, korzystającą z serwerów nazw Cloudflare i serwera WWW nginx hostowanego w infrastrukturze w Szwajcarii. Na podstawie dostarczonych danych skanowania nie ma jednoznacznego publicznego opisu treści, etykiety kategorii ani dowodów na istnienie rozbudowanej struktury witryny, a skan pod kątem malware nie wykazał żadnych plików ani linków zewnętrznych w czasie inspekcji.
Ponieważ domena nie jest notowana na głównych listach ruchu, a jej wiek jest nieznany, dostępne są ograniczone informacje kontekstowe o jej operatorze, celu lub odbiorcach. Dostępne dane sugerują, że może to być domena o niskiej widoczności z minimalną obserwowalną zawartością, ale dokładnej własności i zamierzonego zastosowania nie dało się potwierdzić wyłącznie na podstawie szczegółów skanowania.
Ocena bezpieczeństwa g5.lu
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że jeden skan malware zgłosił brak oznaczonych plików i brak osadzonych linków w czasie analizy. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, a jeden dostawca blacklist również zwrócił ogólny wpis dotyczący złośliwego obiektu, co stanowi dodatkową podstawę do obaw, chociaż sygnały te są słabsze niż szeroki konsensus dotyczący phishingu.
Pozostałe wskaźniki są mieszane. Główna baza danych zagrożeń przeglądania nie zawierała tej domeny w czasie tego skanu, a witryna prezentowała ważny certyfikat SSL, co wskazuje na szyfrowaną łączność, ale samo w sobie nie świadczy o legalności. Brak rankingu ruchu, nieznany wiek domeny oraz brak widocznej struktury witryny obniżają zaufanie do wiarygodności domeny, ponieważ istnieje niewiele nieszkodliwego kontekstu, który równoważyłby detekcje phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że domena korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-02 i serwuje treści przez nginx. DNS wskazuje na serwery nazw Cloudflare, podczas gdy rozpoznany adres IP serwera to 179.43.172.109, hostowany przez Private Layer Inc w Rümlang, Switzerland. Status DNSSEC nie mógł zostać potwierdzony na podstawie dostarczonych danych.
Z perspektywy bezpieczeństwa główny problem dotyczy reputacji, a nie konfiguracji warstwy transportowej: wiele silników bezpieczeństwa oznaczyło domenę, podczas gdy skan treści nie wykrył żadnych plików, linków ani iframe do inspekcji. Taka kombinacja może występować w przypadku bardzo minimalnych stron, tymczasowej infrastruktury phishingowej lub stron, które były niedostępne albo zmieniły się podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?