heliumcompliance.info
Kategoria: Malicious, Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis heliumcompliance.info
heliumcompliance.info sprawia wrażenie strony docelowej do przeglądu dokumentów i składania podpisów elektronicznych, stylizowanej na DocuSign. Tytuł strony i zrzut ekranu wskazują na monit o przejrzenie i podpisanie udostępnionego dokumentu, wraz z wezwaniem do pobrania aplikacji desktopowej w celu uzyskania dostępu do zawartości pliku. Na podstawie widocznej treści witryna jest pozycjonowana jako strona technologiczna lub służąca do dostarczania dokumentów, a nie jako ogólna witryna informacyjna.
Sama nazwa domeny nie wydaje się odpowiadać oznaczeniom marki widocznym na stronie. Zamiast korzystać z oczywistej oficjalnej domeny DocuSign, używa heliumcompliance.info, co może wskazywać na niezwiązanego operatora wykorzystującego oznaczenia marki podmiotu trzeciego. Strona odwołuje się również do zasobów zewnętrznych, takich jak live chat, hosting obrazów i linki do dostarczania plików, co sugeruje, że jej głównym celem może być kierowanie odwiedzających do pobrania lub do treści hostowanych zewnętrznie, a nie świadczenie w pełni samodzielnej usługi.
Ocena bezpieczeństwa heliumcompliance.info
Kilka sygnałów ze skanowania sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, fraud, spam lub złośliwą aktywność. Ponadto skanowanie pod kątem malware wskazało jeden oznaczony element strony i zidentyfikowało podejrzane lub złośliwe zasoby zewnętrzne powiązane z linkami do dostarczania plików.
Treść strony również budzi obawy, ponieważ wygląda na naśladującą oznaczenia marki DocuSign przy jednoczesnym użyciu innej nazwy domeny. Zrzut ekranu pokazuje stronę "Docusign - Download to Review & Sign Document", która zachęca odwiedzających do pobrania oprogramowania w celu uzyskania dostępu do udostępnionego dokumentu, co może być zgodne z przynętami służącymi do kradzieży danych uwierzytelniających lub dostarczania malware. Domena ma zaledwie 5 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale zwiększa ogólną ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-16. Była obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.72.244, z nameserverami Cloudflare i hostingiem geolokalizowanym w Toronto, Canada. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie weryfikuje legalności treści witryny ani jej operatora.
Z perspektywy bezpieczeństwa domeny domena jest wyjątkowo nowa, zarejestrowana na jeden rok, a DNSSEC wydaje się niepodpisany. Połączenie niedawnej rejestracji, frontowania przez Cloudflare oraz oznaczonych zewnętrznych zasobów do hostowania plików może utrudniać atrybucję i może występować zarówno w legalnych, jak i nadużyciowych konfiguracjach, dlatego te szczegóły należy interpretować łącznie z szerszymi wynikami skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?