guz-nik.wranh.info
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis guz-nik.wranh.info
Domena guz-nik.wranh.info wydaje się być mało rozpoznawalną witryną hostowaną za Cloudflare w domenie najwyższego poziomu .info. Na podstawie dostępnych metadanych nie prezentuje wyraźnego brandingu, tytułu strony ani opisu meta, co utrudnia ustalenie wyłącznie na podstawie tego skanu, jaka legalna firma, usługa lub jaki wydawca za nią stoi.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami phishingu i oszustw u wielu dostawców klasyfikacji stron internetowych. Domena jest stosunkowo nowa, w dostarczonych danych nie ma widocznego rankingu ruchu, a skan nie wskazuje na istotną zawartość witryny ani zewnętrzne odniesienia, które pomogłyby ustalić normalny cel operacyjny.
Ocena bezpieczeństwa guz-nik.wranh.info
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena jest nowo zarejestrowana i nie ma typowych wskaźników zaufania często spotykanych na ugruntowanych stronach internetowych, takich jak możliwy do zidentyfikowania branding lub opisowe metadane strony.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została przeskanowana, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisów w czasie tego sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie wykrycia phishingu przez wiele silników i klasyfikacja związana z oszustwami mają większą wagę niż czysty wynik skanowania plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem kierowanym przez adres IP 172.67.133.108. Jej serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z konfiguracji reverse-proxy lub CDN. DNSSEC wydaje się niepodpisany w dostarczonych rekordach.
Z perspektywy stanu zabezpieczeń obecność HTTPS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności. Domena ma tylko około 153 dni, szczegóły protokołu nie były dostępne w wynikach skanu, a metadane strony wydają się puste, co może wskazywać na minimalnie rozwiniętą lub tymczasową konfigurację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?