gonot.app
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gonot.app
gonot.app wydaje się przedstawiać jako internetowa platforma do zarządzania projektami. Metadane strony opisują ją jako „Internal team project management system”, a zrzut ekranu pokazuje interfejs skoncentrowany na logowaniu z polami adresu e-mail i hasła, opcją rejestracji oraz linkiem do resetowania hasła, co sugeruje przestrzeń roboczą lub portal zespołowy w stylu software-as-a-service, a nie publiczną witrynę z treściami.
Na podstawie widocznego brandingu witryna może być przeznaczona do użytku organizacyjnego lub zespołowego, być może jako lekkie wewnętrzne narzędzie zwiększające produktywność. Sama domena nie wskazuje jednoznacznie na znaną firmę ani uznanego dostawcę oprogramowania, a strona główna pokazana w skanie ogranicza się do ekranu uwierzytelniania, a nie pełniejszej witryny marketingowej lub dokumentacyjnej, więc tożsamość operatora nie jest łatwo widoczna na podstawie dostępnych danych.
Ocena bezpieczeństwa gonot.app
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona jako phishing przez 4 z 91 silników bezpieczeństwa, podczas gdy wiele źródeł klasyfikacji stron internetowych powiązało ją również z nowo zarejestrowanymi witrynami. Ponadto domena ma zaledwie 8 dni i nie jest notowana w głównych zestawieniach ruchu, co może zwiększać niepewność, ponieważ bardzo nowe domeny miały niewiele czasu na zbudowanie reputacji.
Jednocześnie nie wszystkie wskaźniki były negatywne. Skan pod kątem malware przeanalizował 11 plików i nie wykrył oznaczonych plików, zewnętrznych linków ani iframe, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń zostały zgłoszone jako czyste w czasie tego skanu. Jednak widoczna strona jest portalem logowania do „internal team project management system”, a strony wprowadzania danych logowania w przypadku bardzo nowych domen mogą wymagać szczególnej ostrożności, gdy przejrzystość operatora jest ograniczona.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-31. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.195.176, z serwerami nazw Cloudflare, a hosting w danych skanu został geolokalizowany w Toronto, Canada. Zasoby strony sugerują nowoczesną aplikację internetową JavaScript, prawdopodobnie zbudowaną przy użyciu frameworka, który dostarcza zbundlowane statyczne chunki.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Głównym problemem technicznym nie jest tutaj certyfikat ani konfiguracja hostingu, lecz połączenie bardzo nowej domeny, interfejsu ukierunkowanego na logowanie oraz wielosilnikowych wykryć phishingu w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?