glelcbd.com
Kategoria: Healthcare
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis glelcbd.com
Domena glelcbd.com wydaje się reprezentować Green Life Endo-Laparoscopic Centre, medyczną witrynę internetową skoncentrowaną na opiece endoskopowej i laparoskopowej. Na podstawie tytułu strony, nawigacji na stronie i zrzutu ekranu witryna wydaje się prezentować informacje o placówce ochrony zdrowia, w tym dane profilowe, obrazy galerii, treści szkoleniowe, ogłoszenia oraz osadzone filmy z procedur.
Treść i podlinkowane domeny sugerują pozorny związek z instytucjami medycznymi marki Green Life w Bangladeszu, w tym odniesienia do greenlife.edu.bd i greenlifehospital.com.bd. Grafiki na stronie głównej i tytuły filmów wskazują na kliniczne ukierunkowanie na gastroenterologię, endoskopię, ERCP, EUS oraz powiązane materiały chirurgiczne lub szkoleniowe, co może sprawiać, że witryna jest istotna dla pacjentów, klinicystów lub osób szkolących się w zawodach medycznych.
Chociaż witryna przedstawia się jako zasób związany z ochroną zdrowia, a nie sklep lub portal usług konsumenckich, branding domeny jest nieco skrócony i bez treści strony nie jest od razu jednoznaczny. Na podstawie dostępnych metadanych wydaje się, że pełni ona przede wszystkim funkcję informacyjnej i edukacyjnej witryny internetowej dla wyspecjalizowanego centrum medycznego.
Ocena bezpieczeństwa glelcbd.com
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę w czasie tego skanowania; odnotowano 10 wykryć na 91, a większość tych etykiet opisywała obawy związane z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że widoczna treść strony wygląda na witrynę centrum medycznego, a nie oczywistą stronę służącą do wyłudzania danych uwierzytelniających. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne listy blokowania złośliwych treści, do których odwoływano się w skanie, były poza tym czyste.
Skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, ale wielokrotnie zastosował ogólną heurystykę złośliwego obiektu do domeny oraz wielu zasobów wewnętrznych i linków. Ogólne ustalenia heurystyczne same w sobie mogą mieć niską wiarygodność, jednak w tym przypadku występują one obok zauważalnej liczby klasyfikacji phishingowych pochodzących z wielu silników bezpieczeństwa, co podnosi ogólny profil ryzyka. Domena nie jest również notowana w głównych danych o ruchu, co może ograniczać ocenę reputacji.
Występują pewne mieszane sygnały: witryna jest zarejestrowana od około trzech lat, korzysta z ważnego certyfikatu TLS, a widoczna treść wygląda jak rzeczywista prezentacja placówki ochrony zdrowia z osadzonymi filmami edukacyjnymi. Mimo to, biorąc pod uwagę liczbę wykryć związanych z phishingiem oraz niski opublikowany wynik zaufania podany w kontekście skanu, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Zaobserwowano, że witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt wygasającego pod koniec 2026 roku i wydaje się być hostowana na serwerze Apache pod adresem IP 103.125.253.25 w Dhace, Bangladesz. Rejestratorem jest PDR Ltd. d/b/a PublicDomainRegistry.com, a wiek domeny wynosi około trzech lat. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego najbardziej zauważalnym problemem nie jest certyfikat ani konfiguracja hostingu, lecz dane reputacyjne: wiele silników bezpieczeństwa oznaczyło domenę, a w czasie skanowania obecny był jeden wpis od dostawcy typu blacklist. Strona zawiera również liczne osadzone elementy multimedialne i odwołania zewnętrzne, w tym treści YouTube i powiązane domeny, co samo w sobie nie jest podejrzane, ale zwiększa powierzchnię zależności witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?