hanoverpath.co
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis hanoverpath.co
hanoverpath.co wydaje się przedstawiać jako strona internetowa dotycząca finansowania działalności gospodarczej, oznaczona marką „Prompt Funds Solutions”. Na podstawie tytułu strony, meta opisu i tekstu na stronie głównej, witryna wydaje się promować usługi finansowania kapitału obrotowego lub alternatywnego finansowania dla małych i średnich przedsiębiorstw, z wezwaniami do działania takimi jak „Apply Here” i „Get Funding”. Treść sugeruje stronę docelową do generowania leadów lub świadczenia usług finansowych, a nie rozbudowany, wielostronicowy portal korporacyjny.
Nazwa domeny nie odpowiada bezpośrednio widocznej nazwie marki pokazanej w metadanych strony, co może wskazywać, że witryna działa pod innym adresem internetowym niż jej publicznie prezentowana tożsamość biznesowa. Strona odnosi się również do adresu w New York za pośrednictwem osadzonej mapy i wykorzystuje nowoczesne zasoby frontendowe powiązane z hostowaną aplikacją internetową. Na podstawie dostępnej treści witryna wydaje się być skierowana do firm poszukujących finansowania, a nie do konsumentów detalicznych.
Ocena bezpieczeństwa hanoverpath.co
W chwili tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykrycia malware, a sprawdzone bazy danych zagrożeń i blacklisty ukierunkowane na treść nie zgłosiły wpisów dotyczących tej domeny. Jest to pozytywny sygnał na dany moment. Jednak oddzielne skanowanie malware oznaczyło witrynę jako podejrzaną i wskazało dwa elementy, w tym ścieżkę strony głównej oraz osadzony URL mapy. Ponieważ te oznaczenia miały charakter ogólny i nie były powiązane z nazwaną rodziną malware, mogą stanowić ustalenia heurystyczne o niskim poziomie pewności, a nie potwierdzoną złośliwą aktywność.
Występują również kontekstowe sygnały ostrożności. Domena jest bardzo nowa i ma 22 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a widoczne oznaczenie marki witryny („Prompt Funds Solutions”) nie odpowiada nazwie skanowanej domeny (hanoverpath.co). W przypadku stron świadczących usługi finansowe taki brak zgodności marki może sprawiać, że niezależna weryfikacja przed przesłaniem informacji biznesowych lub osobistych jest ważniejsza. Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto bezpośrednich zagrożeń, ale witryna może wymagać ostrożności ze względu na niedawną rejestrację, ograniczoną historię reputacji oraz ogólne podejrzane ustalenia heurystyczne.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w czasie skanowania HTTPS było włączone. Wydaje się, że jest obsługiwana przez infrastrukturę Vercel z komponentami hostingu/sieci powiązanymi z Cloudflare, a jej nameservery znajdują się w Cloudflare. Adres IP serwera rozwiązuje się do 188.114.96.0 z raportowaną lokalizacją w Toronto, Canada.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach DNSBL i baz danych zagrożeń nie zgłoszono żadnych trafień na blacklistach. Witryna ładuje również zasoby stron trzecich od popularnych dostawców usług internetowych i zawiera osadzony iframe mapy, co jest typowe dla biznesowych stron wizytówkowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?