geogle.com
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis geogle.com
geogle.com wydaje się być domeną zaparkowaną lub monetyzowaną, a nie aktywną, samodzielną usługą. Zrzut ekranu pokazuje minimalistyczną stronę docelową z nazwą domeny u góry oraz zestawem ogólnych linków w stylu sponsorowanym, takich jak zakładanie firmy i wyszukiwania związane z terapeutami, co jest typowe raczej dla stron przechwytujących ruch lub reklamowych niż dla rozwiniętej witryny.
Nazwa domeny bardzo przypomina dużą markę wyszukiwarki, co może powodować dezorientację użytkowników, którzy wpiszą zamierzony adres z literówką. Na podstawie widocznej treści i dostępnych danych kategoryzacyjnych witryna w czasie tego skanowania nie wydaje się oferować własnej funkcji wyszukiwania ani własnej, jasno określonej usługi biznesowej.
Ocena bezpieczeństwa geogle.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na obawy związane z phishingiem lub oszustwami. Ponadto domena jest pod względem pisowni bardzo podobna do google.com i może być sobowtórem mającym przechwytywać wizyty wynikające z literówek, co stanowi istotny sygnał ostrzegawczy, nawet gdy widoczna strona wydaje się być jedynie zaparkowaną stroną docelową.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Główne bazy danych dotyczące złośliwych treści nie wykryły zagrożeń w czasie tego skanowania, ale jeden dostawca blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, a skan malware oznaczył stronę główną jako podejrzaną bez wskazania konkretnej rodziny malware. Zrzut ekranu również sugeruje zaparkowaną stronę reklamową, która może wiązać się z niższym ryzykiem niż aktywny formularz phishingowy, ale nie usuwa to obaw wynikających z podobieństwa domeny do znanej marki oraz wykryć phishingu przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym w listopadzie 2026. Rozwiązuje się do adresu IP 78.41.207.21, wygląda na serwowaną przez nginx/1.28.0 i jest hostowana przez Snel.com B.V. w Schiedam w Holandii. Domena jest stosunkowo stara, ponieważ została utworzona w 2002, co czasami może wskazywać na długowieczność, chociaż sam wiek nie zmniejsza obaw związanych z sobowtórami ani niewłaściwym wykorzystaniem.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Nie podano żadnych istotnych wskaźników malware po stronie serwera poza podejrzanym wynikiem dla strony index, a w dostarczonych danych skanowania nie wykryto żadnych zewnętrznych linków ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?