gorvixo.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gorvixo.com
gorvixo.com wydaje się być bardzo niedawno zarejestrowaną stroną internetową z ograniczonymi publicznie dostępnymi danymi reputacyjnymi i bez mierzalnego rankingu ruchu w czasie tego skanu. Dostępne dane klasyfikacyjne wiążą ją z kategoriami związanymi z phishingiem i malware, podczas gdy inne źródło określa ją jako nowo zarejestrowaną stronę internetową. Zaobserwowane zasoby sugerują, że witryna może obecnie wyświetlać stronę błędu, challenge lub ochronną stronę pośrednią przez Cloudflare, a nie w pełni widoczną usługę publicznie dostępną.
Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących na znaną markę, organizację ani legalnie działający podmiot stojący za tą stroną internetową. Dane WHOIS pokazują rejestrację za pośrednictwem komercyjnego rejestratora oraz serwery nazw oparte na Cloudflare, ale cel działania operatora i jego własność nie są poza tym widoczne w dostarczonych danych skanu. W praktyce wydaje się to być nieugruntowaną domeną o niejasnym przeznaczeniu i ograniczonej przejrzystości w czasie przeglądu.
Ocena bezpieczeństwa gorvixo.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub inne złośliwe zachowanie. Dodatkowo wiele źródeł klasyfikacji stron internetowych wiąże tę witrynę z phishingiem, malware lub aktywnością nowo zarejestrowanej strony internetowej. Chociaż niektóre kontrole blacklist i baz danych zagrożeń nie wykazały wpisów, połączenie detekcji przez wiele silników oraz skrajnie niedawnej rejestracji domeny istotnie zwiększa ryzyko.
Samo podsumowanie skanu malware nie wykazało oznaczonych plików, linków ani iframe podczas tego konkretnego crawlu, co może wskazywać, że szkodliwa treść nie była w tym momencie bezpośrednio widoczna dla skanera. Nie przeważa to jednak nad szerszymi sygnałami reputacyjnymi, zwłaszcza w przypadku domeny, która ma zaledwie 2 dni i nie jest jeszcze ugruntowana. Obecne elementy strony również wydają się w dużej mierze zasobami związanymi z Cloudflare, co może mieć miejsce, gdy witryna znajduje się za filtrowaniem ochronnym lub nie jest w pełni dostępna do zautomatyzowanej inspekcji.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury Cloudflare, z serwerami nazw fay.ns.cloudflare.com i pranab.ns.cloudflare.com, a rozpoznany adres IP serwera należy do Cloudflare, Inc. Witryna przedstawia ważny certyfikat TLS wydany przez Google Trust Services, wygasający 2026-09-29. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z punktu widzenia stanu bezpieczeństwa główne obawy mają charakter reputacyjny, a nie są związane z warstwą transportową. TLS wydaje się obecny i ważny, ale domena jest skrajnie nowa, niesklasyfikowana w rankingach i powiązana z kilkoma detekcjami phishingu lub malware przez silniki bezpieczeństwa. Widoczne pobrane zasoby sugerują obsługę błędu lub challenge przez Cloudflare, a nie wyraźnie możliwą do inspekcji stronę aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?