imdb.su
Kategoria: Entertainment
Pokaż odwiedzającym, że imdb.su jest bezpieczna
Dodaj PCrisk Trust Badge do imdb.su, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis imdb.su
imdb.su wydaje się być witryną związaną ze streamingiem, działającą pod marką „PlayIMDb”. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna zachęca użytkowników do wklejenia linku lub identyfikatora tytułu IMDb, a następnie natychmiastowego obejrzenia wskazanego filmu lub serialu bez zakładania konta. Strona główna przedstawia to jako proste narzędzie działające na zasadzie przekierowania i wspomina również o pliku wtyczki do pobrania.
Nazwa domeny bardzo przypomina dobrze znaną markę IMDb, a instrukcje na stronie wyraźnie mówią odwiedzającym, aby skopiowali treść z imdb.com i zastąpili część adresu tą domeną. Sugeruje to, że witryna pozycjonuje się jako nieoficjalna usługa towarzysząca lub alternatywna warstwa dostępu do treści rozrywkowych powiązanych z IMDb, a nie jako niezależna baza danych o mediach. W udostępnionych danych ze skanowania nie widać wyraźnych informacji o operatorze ani firmie.
Ocena bezpieczeństwa imdb.su
W chwili skanowania silniki bezpieczeństwa wymienione w wynikach skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a dostępne kontrole list blokowanych i baz zagrożeń nie wykazały aktywnych wpisów. Strona załadowała się również bez oznaczonych jako zagrożenie linków zewnętrznych, plików ani elementów iframe w udostępnionym podsumowaniu skanowania pod kątem złośliwego oprogramowania. Na podstawie samych dostępnych danych ze skanowania w chwili jego przeprowadzenia nie było bezpośrednich oznak dostarczania złośliwego oprogramowania ani infrastruktury phishingowej.
Mimo to nadal istnieją czynniki wymagające ostrożności. Domena jest bardzo nowa, w udostępnionych danych nie ma widocznych informacji o operatorze, a jej nazwa bardzo przypomina dobrze znaną markę IMDb, przy czym użytkownicy są zachęcani do modyfikowania adresów URL IMDb, aby uzyskać dostęp do treści streamingowych za pośrednictwem tej odrębnej domeny. To podobieństwo może wskazywać na usługę podszywającą się pod inną lub nieoficjalną, a opisany na stronie model streamingu może budzić wątpliwości dotyczące wiarygodności lub praw autorskich, nawet jeśli nie wykryto złośliwego oprogramowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko związane z zaufaniem i autentycznością, mimo że w chwili skanowania nie wykryto żadnych istotnych zagrożeń technicznych.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare i rozwiązywała się do adresu IP powiązanego z Cloudflare; serwery nazw również korzystały z Cloudflare. Witryna przedstawiała ważny certyfikat SSL wydany przez Google Trust Services, co sugeruje, że w chwili testowania dostępne były szyfrowane połączenia HTTPS. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu zabezpieczeń dane ze skanowania nie wykazują trafień na listach blokowanych ani oznaczonych jako zagrożenie plików czy zasobów zewnętrznych. Domena ma jednak zaledwie 118 dni, dane rejestratora są niedostępne w udostępnionych informacjach, a witryna odsyła do pobrania wtyczki ZIP, co może uzasadniać dodatkową ostrożność przed pobraniem lub uruchomieniem czegokolwiek z tej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?