galvica.cfd
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis galvica.cfd
galvica.cfd wydaje się być domeną zarejestrowaną bardzo niedawno, z ograniczoną publicznie obserwowalną zawartością strony internetowej w czasie tego skanowania. Dostępne elementy strony sugerują, że jest ona obsługiwana przez infrastrukturę Cloudflare i może obecnie wyświetlać stronę związaną z błędem lub mechanizmem challenge, a nie w pełni rozwiniętą publiczną witrynę internetową.
Na podstawie samej domeny oraz braku wyraźnych treści biznesowych, redakcyjnych lub usługowych w danych ze skanowania, strona nie wydaje się prezentować ugruntowanej tożsamości marki ani dobrze zdefiniowanej legalnej usługi. W dostarczonych wynikach skanowania nie były widoczne żadne wiarygodne informacje o właścicielu lub operatorze poza rejestratorem i technicznymi szczegółami hostingu.
Ocena bezpieczeństwa galvica.cfd
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena ma tylko 2 dni i nie ma zaobserwowanego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć.
Skan malware nie zidentyfikował złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisów w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Łącznie rzecz biorąc, zgodność wielu silników co do phishingu przeważa tutaj nad czystym wynikiem skanowania plików i czystymi kontrolami blacklist. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za Cloudflare i rozwiązuje się na adres IP 172.67.188.239, z serwerami nazw athena.ns.cloudflare.com i felipe.ns.cloudflare.com. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-09-24, co wskazuje, że szyfrowane wsparcie HTTPS było skonfigurowane w czasie skanowania.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Widoczne zasoby obejmują zasoby związane z challenge i błędami Cloudflare, co może wskazywać, że strona była objęta filtrowaniem ochronnym lub nie była w pełni osiągalna podczas inspekcji. Chociaż certyfikat TLS jest ważny, sama obecność certyfikatu nie potwierdza wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?