globalliquiditysystems.com
Kategoria: Domain Marketplace
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis globalliquiditysystems.com
Domena globalliquiditysystems.com obecnie wydaje się wskazywać na stronę docelową hostowaną przez rejestratora, a nie na aktywną witrynę firmową. Zrzut ekranu pokazuje markową stronę marketplace oferującą domenę na sprzedaż, z ceną, opcjami lease-to-own oraz danymi kontaktowymi obsługiwanymi przez platformę sprzedażową rejestratora.
Na podstawie samego brzmienia domeny można przypuszczać, że nazwa mogła być przeznaczona dla projektu związanego z finansami, płatnościami lub płynnością przedsiębiorstw, ale w chwili tego skanu nie są widoczne żadne działające usługi, profil firmy ani oryginalna zawartość witryny. Nie ma też na stronie wyraźnych dowodów identyfikujących niezależną organizację aktywnie obsługującą domenę poza platformą sprzedaży domen, która pośredniczy w ofercie.
Ocena bezpieczeństwa globalliquiditysystems.com
Wyniki skanu pokazują mieszane sygnały. Z jednej strony 15 z 90 silników bezpieczeństwa oznaczyło domenę, a wiele z tych detekcji wskazywało na obawy związane z phishingiem. Z drugiej strony aktywna strona widoczna na zrzucie ekranu wydaje się stroną docelową z domeną wystawioną na sprzedaż, a nie aktywnym portalem logowania, sklepem internetowym ani witryną zbierającą dane. Główne kontrole blacklist dotyczących złośliwej zawartości pokazane w skanie były czyste w momencie przeglądu, chociaż jeden wpis od ogólnego dostawcy blacklist oraz wiele detekcji silników wskazują, że ostrożność jest nadal uzasadniona.
Domena jest również bardzo nowa, nie ma rankingu dla istotnego ruchu i obecnie wskazuje na sprzedażową stronę docelową, co ogranicza pewność co do jej długoterminowego przeznaczenia. Niektóre z oznaczonych linków wydają się ścieżkami zasobów szablonu i ogólnymi dopasowaniami heurystycznymi, a nie jednoznacznie złośliwymi ładunkami, ale zgodność wielu silników co do phishingu jest silniejszym sygnałem niż same te heurystyki.
Ponieważ domena jest obecnie wystawiona na sprzedaż i nie działa jako zwykła witryna internetowa, odwiedzający mają mniejsze prawdopodobieństwo napotkania aktywnej treści phishingowej na samej obecnej stronie. Jednak na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, jeśli zostanie napotkana w innych kontekstach lub jeśli jej treść zmieni się po sprzedaży.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i ma włączony DNSSEC, co jest pozytywnym sygnałem infrastrukturalnym, ale samo w sobie nie wskazuje na wiarygodność. Witryna jest serwowana przez openresty z adresu IP AWS EC2 w regionie us-west-2, a nameservery wskazują na infrastrukturę uruchomieniową rejestratora, co jest zgodne z hostowaną sprzedażową lub parkingową stroną docelową.
W ograniczonym skanie plików nie zgłoszono oczywistych plików malware, ale domena ma tylko około 106 dni i obecnie opiera się na zasobach hostowanych przez rejestratora w ramach konfiguracji dostarczania treści dla domeny wystawionej na sprzedaż. To połączenie sugeruje, że w chwili tego skanu domena nie działa jako dojrzała, samodzielna usługa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?