hanoverglen.co
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis hanoverglen.co
hanoverglen.co wydaje się hostować witrynę finansowania biznesu oznaczoną marką „Prompt Funds Solutions”. Na podstawie tytułu strony, meta opisu i treści strony głównej witryna przedstawia się jako dostawca usług finansowania kapitału obrotowego lub finansowania dla małych firm dla małych i średnich przedsiębiorstw. Widoczne wezwania do działania, takie jak „Get Funding” i „Apply Here”, sugerują stronę docelową do generowania leadów lub usług finansowych, a nie ogólną witrynę informacyjną.
Występuje zauważalna rozbieżność między nazwą domeny hanoverglen.co a oznaczeniem marki widocznym na stronie, które odnosi się do Prompt Funds Solutions i zawiera również odnośnik do promptfundssolutions.com w zasobach strony. Może to wskazywać, że domena jest używana na potrzeby kampanii, alternatywnej strony docelowej lub witryny marketingowej typu white-label. Na podstawie dostępnych danych wydaje się to być promocyjna witryna związana z finansami, a nie duża, ugruntowana instytucja bankowa.
Ocena bezpieczeństwa hanoverglen.co
W momencie tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a sprawdzone bazy danych zagrożeń i czarne listy złośliwych treści nie zgłosiły wpisów dla tej domeny. Jedynym niekorzystnym sygnałem w danych skanowania była ogólna heurystyka skanera malware, która oznaczyła dwa elementy jako podejrzane, w tym ścieżkę strony głównej i osadzony URL mapy. Ponieważ te ustalenia miały charakter ogólny i nie zostały potwierdzone przez szersze wykrycia silników ani wpisy na czarnych listach, wydają się wskaźnikami o niższym poziomie pewności, a nie potwierdzonym dowodem złośliwej aktywności.
Mimo to nadal istnieją pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 18 dni, nie jest notowana w głównych danych o ruchu, a widoczne oznaczenie marki witryny nie odpowiada nazwie domeny, co czasami można zaobserwować na tymczasowych stronach marketingowych lub mniej ugruntowanych stronach finansowych służących do pozyskiwania leadów. W kontekstach związanych z finansami użytkownicy mogą chcieć zweryfikować tożsamość firmy, licencjonowanie, dane kontaktowe i praktyki obsługi wniosków przed przesłaniem danych osobowych lub firmowych.
Na podstawie dostępnych danych skanowania w momencie tego skanowania nie wykryto istotnych zagrożeń, ale bardzo niedawna rejestracja domeny i rozbieżność w oznaczeniu marki mogą uzasadniać dodatkową ostrożność.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Vercel, z serwerami nazw Cloudflare i adresem IP geolokalizowanym w Kanadzie. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Zasoby strony sugerują nowoczesne wdrożenie oparte na JavaScript, w tym ścieżki zasobów w stylu Next.js i media hostowane zewnętrznie.
W dostarczonych kontrolach nie zgłoszono trafień na czarnych listach, a konfiguracja po stronie serwera nie wykazuje oczywistego problemu na poziomie infrastruktury na podstawie samego tego obrazu. Główne kwestie techniczne nie mają charakteru malware: domena jest nowo zarejestrowana, szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanowania, a witryna wydaje się polegać na wielu zasobach stron trzecich i osadzonej treści, w tym iframe mapy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?