go.heyreid.me
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis go.heyreid.me
go.heyreid.me wydaje się subdomeną powiązaną z heyreid.me i wygląda na to, że pełni funkcję punktu końcowego do skracania adresów URL lub zarządzania linkami. Tytuł strony i widoczna treść wskazują, że tworzenie skróconych adresów URL lub zarządzanie nimi wymaga dostępu przez VPN, a linki kierują użytkowników do obszaru administracyjnego oraz centrum pomocy/wsparcia w tej samej domenie nadrzędnej.
Na podstawie zrzutu ekranu i metadanych nie wygląda to na publiczną witrynę z treściami ani sklep skierowany do konsumentów. Zamiast tego przypomina raczej usługę wewnętrzną lub o ograniczonym dostępie, służącą do zarządzania linkami i prawdopodobnie obsługiwaną przez tę samą organizację, która stoi za domeną heyreid.me.
Ocena bezpieczeństwa go.heyreid.me
W chwili tego skanowania żadne silniki bezpieczeństwa nie oznaczyły domeny, a skanowanie pod kątem złośliwego oprogramowania nie wykryło żadnych złośliwych plików, podejrzanych linków zewnętrznych ani szkodliwych domen, do których prowadzą odnośniki. Ponadto sprawdzone tutaj główne bazy danych dotyczące zagrożeń i phishingu nie zgłosiły tej domeny, co stanowi pozytywny sygnał w danym momencie.
Należy jednak zauważyć, że domena jest bardzo nowa — ma zaledwie 21 dni — i nie figuruje w głównych zestawieniach ruchu. Nowo zarejestrowane domeny nie są z natury szkodliwe, ale ograniczona historia może utrudniać ocenę reputacji. Sama strona również wydaje się dostępna wyłącznie po uzyskaniu dostępu przez VPN, co ogranicza widoczność szerszej funkcjonalności usługi.
Na podstawie dostępnych danych w chwili tego skanowania nie wykryto żadnych zagrożeń, ale niedawna rejestracja domeny oznacza, że do czasu zgromadzenia dłuższej historii działania może być wskazana nieco większa ostrożność.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z Cloudflare; lokalizacja hostingu określona w tym raporcie to Toronto w Kanadzie. Witryna przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co sugeruje, że odwiedzającym są udostępniane szyfrowane połączenia.
W chwili tego skanowania DNSSEC wydaje się niepodpisany. Choć nie jest to niczym niezwykłym, oznacza to, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Widoczna strona jest minimalistyczna i objęta kontrolą dostępu; w zeskanowanych plikach ani powiązanych zasobach nie zidentyfikowano bezpośrednich technicznych oznak dystrybucji złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?