in.run
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis in.run
Domena in.run wydaje się być zaparkowaną lub monetyzowaną stroną docelową, a nie aktywną witryną firmową. Zrzut ekranu pokazuje ogólny układ w stylu katalogu z szerokimi linkami dotyczącymi zakupów i tematów konsumenckich, wraz z wyraźnym komunikatem informującym, że nazwa domeny może być na sprzedaż. Oznaczenie marki w stopce wskazuje na działanie za pośrednictwem platformy parkingu domen, która zwykle udostępnia strony zastępcze, gdy domena jest nieużywana, monetyzowana lub oferowana potencjalnym nabywcom.
Na podstawie widocznej treści i metadanych witryna nie wydaje się prezentować odrębnej firmy, produktu ani usługi. Zamiast tego wygląda na stronę przejściową z linkami do kategorii takich jak kupony, zakupy spożywcze, artykuły gospodarstwa domowego i zakupy świąteczne. Domena jest zarejestrowana od kilku lat, ale obecna obecność w sieci wydaje się ograniczać do tej strony docelowej w stylu parkingowym, a nie do w pełni rozwiniętej witryny internetowej.
Ocena bezpieczeństwa in.run
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą, powiązaną ze złośliwym oprogramowaniem lub związaną z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało domenę jako phishingową lub związaną z oszustwami, a kilka baz czarnych list uwzględniło ją podczas tego skanowania. Chociaż jeden skan pod kątem złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, wynik ten jest ograniczony, ponieważ nie skanowano żadnych plików, a sama strona wydaje się minimalna.
Widoczna strona przypomina ogólną stronę docelową zaparkowanej domeny, ale strony parkingowe nadal mogą stwarzać ryzyko, jeśli przekierowują odwiedzających, wyświetlają reklamy niskiej jakości lub są wykorzystywane ponownie do zwodniczych kampanii. W tym przypadku połączenie szerokich klasyfikacji związanych z phishingiem i wpisów na czarnych listach ma większe znaczenie niż czysty wynik skanowania plików. Sam wiek domeny nie równoważy tych ustaleń.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie w czasie skanowania było ustawione na 2026-08-21. Rozwiązywała się do adresu IP hostowanego przez Akamai Technologies i udostępniała treść za pośrednictwem serwera WWW openresty. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności.
Dane nameserver wskazują na infrastrukturę ParkLogic, co jest zgodne z wyglądem strony parkingowej pokazanym na zrzucie ekranu. Dostarczony skan strony nie wykrył złośliwych plików, linków zewnętrznych ani iframe, ale to ustalenie należy interpretować ostrożnie, ponieważ strona wydaje się lekka i nastawiona na przekierowania, a nie stanowi pełnej aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?