hr.pdexp.com
Kategoria: Business Services
Opis hr.pdexp.com
Subdomena hr.pdexp.com wydaje się być portalem zasobów ludzkich lub portalem pracowniczym powiązanym z PDE Courier Service Company. Zrzut ekranu pokazuje perskojęzyczną stronę logowania z prośbą o numer telefonu komórkowego i hasło, z opcjami odzyskiwania hasła oraz instalacji aplikacji, co sugeruje wewnętrzny punkt dostępu dla personelu, a nie publicznie dostępną marketingową stronę internetową.
Na podstawie brandingu widocznego na stronie oraz subdomeny „hr” ta witryna prawdopodobnie służy pracownikom lub upoważnionym użytkownikom firmy kurierskiej do dostępu do konta, usług związanych z HR lub funkcji zarządzania personelem. Domena jest zarejestrowana od wielu lat, co zasadniczo jest zgodne z utrwaloną obecnością organizacji w sieci.
Ocena bezpieczeństwa hr.pdexp.com
W czasie tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykryć dla tej domeny; oznaczyło ją 0 z 91 silników. Skanowanie pod kątem malware również nie wskazało żadnych oznaczonych plików, a sprawdzone źródła blacklist i bazy danych zagrożeń nie zgłosiły tej domeny jako złośliwej ani niebezpiecznej. W dostępnych wynikach skanowania nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Dodatkowy kontekst w niewielkim stopniu przemawia za wiarygodnością: domena ma ponad 12 lat, korzysta z ważnego certyfikatu SSL, a treść strony wydaje się zgodna z oznakowanym portalem logowania pracowników, a nie z ogólną stroną-wabikiem. Jak w przypadku każdej strony logowania, użytkownicy powinni mimo to upewnić się, że znajdują się we właściwej domenie firmy przed wprowadzeniem danych uwierzytelniających, zwłaszcza podczas uzyskiwania dostępu do usług wewnętrznych.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez Asseco Data Systems S.A., z datą wygaśnięcia podaną jako 2026-11-04. Domena korzysta z serwerów nazw Cloudflare, natomiast rozwiązany adres IP serwera został zgłoszony jako znajdujący się w Tehran, Iran, pod Mobin Net Communication Company. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym obrazie skanowania nie zidentyfikowano żadnych technicznych wskaźników dostarczania malware, podejrzanych dołączeń podmiotów trzecich ani nadużyć opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?