infinityprovedordeinternet.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: infinityprovedordeinternet.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis infinityprovedordeinternet.com
Ta domena wydaje się przedstawiać jako brazylijska strona internetowego dostawcy usług „Infinity Provedor de Internet”, oferującego usługi komunikacji multimedialnej, łączność światłowodową, biznesowe plany internetowe i powiązaną pomoc techniczną w Itaiópolis w stanie Santa Catarina. Tytuł strony i metaopis sugerują lokalną firmę telekomunikacyjną lub dostawcę łączności, skupiającego się na usługach internetowych dla firm i gospodarstw domowych, z sekcjami takimi jak strona główna, o nas, plany, usługi i kontakt.
Na podstawie widocznych metadanych i zrzutu ekranu witryna wydaje się promować rozwiązania w zakresie łączności i bieżące wsparcie techniczne, a nie produkty fizyczne czy publikowanie ogólnych treści. Nie mogliśmy jednak bezpośrednio zobaczyć rzeczywistej strony witryny, ponieważ domena wydaje się ukrywać swoją faktyczną zawartość przed skanerami bezpieczeństwa i zamiast niej wyświetlać osobom weryfikującym zastępczą „bezpieczną” stronę, co ogranicza możliwość wiarygodnego ustalenia prawdziwego celu witryny i jej operatora wyłącznie na podstawie danych ze skanowania.
Ocena bezpieczeństwa infinityprovedordeinternet.com
Wyniki skanowania są niejednoznaczne w chwili przeprowadzenia tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę, podczas gdy inne kontrole pod kątem złośliwego oprogramowania i główne bazy danych zagrożeń nie zgłosiły potwierdzonej złośliwej zawartości. Domena jest jednak bardzo nowa, nie ma ustalonej pozycji w rankingach ruchu, a najważniejszym ograniczeniem w tym przypadku jest to, że witryna wydaje się ukrywać swoją rzeczywistą stronę przed skanerami bezpieczeństwa, wyświetlając osobom weryfikującym alternatywną stronę. Takie zachowanie jest często kojarzone z witrynami wprowadzającymi w błąd lub nastawionymi na oszustwa, ponieważ może uniemożliwiać systemom automatycznym zobaczenie tego, co mogą faktycznie otrzymywać zwykli odwiedzający.
Z powodu tego zachowania polegającego na ukrywaniu treści, pozornie czyste wyniki kontroli pod kątem złośliwego oprogramowania i na listach blokowanych należy traktować ostrożnie i mogą mieć w tym przypadku ograniczoną wartość. Widoczna strona przypomina witrynę małego dostawcy usług internetowych lub firmy oferującej łączność, ale kontekst skanowania nie pozwala z dużą pewnością stwierdzić, że zwykłym odwiedzającym zawsze wyświetlana jest ta sama zawartość. Na podstawie tych ustaleń odwiedzający powinni zachować dużą ostrożność w przypadku tej witryny, która może stwarzać potencjalne zagrożenia.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare w Kanadzie. DNSSEC wydaje się niepodpisany. Witryna ładuje również typowe zasoby stron trzecich, takie jak zasoby Cloudflare, Google Fonts i obraz hostowany przez Unsplash.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz pozorne ukrywanie treści: witryna ustawia plik cookie sesji powiązany z ukrywaniem jej rzeczywistej zawartości przed skanerami i osobami weryfikującymi. Może to obniżać wiarygodność skanów technicznych, ponieważ zawartość sprawdzana przez systemy automatyczne może różnić się od tej, którą otrzymują zwykli odwiedzający.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?