guestfreshmaps.digital
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis guestfreshmaps.digital
Domena guestfreshmaps.digital wydaje się hostować stronę prezentującą dokumentację techniczną dotyczącą protokołu Sitemap. Na podstawie tytułu strony, widocznej treści i powiązanych zasobów witryna przypomina obecnie skopiowaną lub ponownie opublikowaną wersję dokumentacji protokołu sitemaps.org, a nie odrębną stronę główną markowej usługi lub firmy.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację, a dostępne dane rejestracyjne nie wskazują na rozpoznawalną instytucję publiczną ani ugruntowaną markę firmy. Widoczna treść ma charakter informacyjny i dotyczy technologii; zawiera linki do standardów i materiałów referencyjnych, takich jak dokumenty RFC oraz zasoby XML/Sitemap. Na podstawie dostępnych danych wydaje się, że jest to nowo utworzona witryna o tematyce technologicznej, której właściciel i cel są niejasne.
Ocena bezpieczeństwa guestfreshmaps.digital
W chwili skanowania domena wykazywała mieszany profil ryzyka. Została oznaczona przez 2 silniki bezpieczeństwa jako związana ze spamem, a automatyczne skanowanie w poszukiwaniu złośliwego oprogramowania oznaczyło stronę główną jako podejrzaną na podstawie ogólnej heurystyki, a nie konkretnej rodziny złośliwego oprogramowania. Jednocześnie szersze kontrole baz danych zagrożeń nie wykazały wpisów na głównych listach blokujących phishing lub złośliwe oprogramowanie, a w zeskanowanych elementach strony nie zidentyfikowano złośliwych linków zewnętrznych ani ramek iframe.
Istotnym powodem do niepokoju jest to, że domena jest bardzo nowa — została zarejestrowana zaledwie 1 dzień przed skanowaniem — i nie znajduje się w rankingu szeroko odwiedzanych witryn. Nowo zarejestrowane domeny mogą służyć legalnym projektom, ale wiążą się też z większą niepewnością, ponieważ mają niewielką historię działania. Treść strony wydaje się również odzwierciedlać dokumentację powiązaną z inną, dobrze znaną witryną referencyjną dotyczącą sitemap, co może wskazywać na skopiowaną treść, materiał zastępczy lub próbę zapożyczenia wiarygodności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili skanowania witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt. DNS wskazuje na serwery nazw Cloudflare, natomiast rozpoznany adres IP serwera był powiązany z hostingiem we Frankfurcie nad Menem w Niemczech. DNSSEC wydaje się niepodpisany; jest to częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Nie zgłoszono trafień w głównych bazach danych list blokujących, a skanowanie nie wykryło oznaczonych linków zewnętrznych, powiązanych domen ani aktywności ramek iframe. Nie zidentyfikowano jednak oprogramowania serwera, domena została zarejestrowana bardzo niedawno, a strona została oznaczona jako podejrzana w skanowaniu heurystycznym, dlatego do jej stanu technicznego należy podchodzić ostrożnie, dopóki nie będzie miała dłuższej historii działania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?