hekodex.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis hekodex.com
Hekodex.com wydaje się obecnie prezentować stronę stylizowaną tak, aby przypominała stronę pobierania lub aktualizacji przeglądarki Chrome. Na podstawie zrzutu ekranu witryna wyraźnie wykorzystuje elementy identyfikacji Chrome i Google oraz zawiera wezwania do działania, takie jak „Download Chrome” i „I want to update Chrome”, co sugeruje, że jej pozornym celem może być zachęcanie odwiedzających do instalacji lub aktualizacji oprogramowania przeglądarki.
Sama domena nie wydaje się odpowiadać oficjalnej witrynie Chrome ani Google, a w dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora. Witryna została również zarejestrowana bardzo niedawno, co ogranicza ilość dostępnych historycznych informacji o reputacji. Na podstawie widocznej treści najlepiej można ją opisać jako stronę docelową związaną z pobieraniem oprogramowania lub tematyką przeglądarki, a nie jako ugruntowaną witrynę korporacyjną.
Ocena bezpieczeństwa hekodex.com
W momencie tego skanowania zautomatyzowane kontrole nie wykryły znanego złośliwego oprogramowania ani aktywności na czarnych listach: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste. Witryna korzysta również z ważnego certyfikatu HTTPS, co pomaga chronić połączenie między odwiedzającymi a serwerem.
Mimo to nadal występują istotne sygnały ostrożności. Domena ma tylko 2 dni, nie ma ustalonej pozycji w rankingach ruchu w dostarczonych danych, a strona wizualnie przypomina oficjalną stronę pobierania/aktualizacji Chrome, jednocześnie używając nazwy domeny, która nie wydaje się powiązana z dostawcą przeglądarki. Tego rodzaju rozbieżność w oznakowaniu może wskazywać na stronę podobną do oryginału lub nieoficjalną stronę dystrybucji oprogramowania, nawet jeśli skanery złośliwego oprogramowania jeszcze jej nie oznaczyły. Nowo utworzone domeny mogą również mieć ograniczoną historię wykryć, dlatego czyste wyniki skanowania należy interpretować jako ustalenia z danego momentu, a nie jako długoterminową gwarancję.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2027-01-01 i jest kierowana przez infrastrukturę Cloudflare na adresie IP 172.67.173.162. Serwery nazw są hostowane przez Cloudflare, co może zapewniać usługi CDN i reverse-proxy ukrywające serwer źródłowy. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W momencie tego skanowania nie zgłoszono żadnych wskaźników hostowania złośliwego oprogramowania, oznaczonych plików ani trafień na czarnych listach, ale połączenie bardzo niedawnej daty rejestracji i oznakowania, które wydaje się naśladować stronę pobierania znanej przeglądarki, może uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?