isqftquote0011.web.app
Kategoria: Business Services
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis isqftquote0011.web.app
Ta domena wydaje się hostować stronę docelową dostępu do dokumentu oznaczoną marką iSqFt, platformy z branży budowlanej związanej z zarządzaniem ofertami i udostępnianiem dokumentów projektowych. Tytuł strony i widoczny interfejs wskazują, że ma ona umożliwiać użytkownikom wprowadzenie bezpiecznego kodu w celu wyświetlenia dokumentu, co sugeruje kontrolowany przepływ udostępniania plików lub dostępu opartego na zaproszeniach.
Witryna jest udostępniana z subdomeny web.app, co wskazuje na wdrożenie w infrastrukturze hostingowej Firebase firmy Google, a nie w głównej firmowej domenie oznaczonej marką. Zrzut ekranu pokazuje oznaczenie iSqFt, tło związane z branżą budowlaną oraz prosty formularz z prośbą o podanie bezpiecznego kodu, a w danych skanowania widoczne jest jedno odwołanie wychodzące do ptmtours.com. Na podstawie dostępnej zawartości wygląda na to, że jest to hostowana strona o pojedynczym przeznaczeniu, a nie pełna publiczna witryna internetowa.
Ocena bezpieczeństwa isqftquote0011.web.app
Wyniki skanowania są mieszane w momencie tego skanowania. Jeden z 90 silników bezpieczeństwa oznaczył URL z powodu obaw związanych z phishingiem, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Kontrole głównych baz danych zagrożeń pokazane w skanowaniu były czyste, a domena jest zarejestrowana od kilku lat, co może być sygnałem stabilizującym.
Mimo to nadal istnieją powody do ostrożności. Strona używa oznaczeń związanych z iSqFt, ale jest hostowana w ogólnej subdomenie web.app, a nie w oczywistej głównej domenie firmowej, i prosi odwiedzających o wprowadzenie bezpiecznego kodu w celu uzyskania dostępu do dokumentu. Taki wzorzec może być legalny w przypadku portali dokumentów, ale może też przypominać strony dostarczania treści z kontrolą dostępu używane w kampaniach phishingowych. Oznaczenie phishingu przez pojedynczy silnik samo w sobie nie stanowi silnego konsensusu, jednak dodaje pewną niepewność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli link był niezamówiony lub dotarł e-mailem albo wiadomością. Użytkownicy mogą chcieć zweryfikować link za pośrednictwem oficjalnego kanału iSqFt lub ConstructConnect przed wprowadzeniem jakichkolwiek kodów lub danych uwierzytelniających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest hostowana w infrastrukturze Google LLC pod adresem IP 199.36.158.100, co jest zgodne z hostingiem w stylu Firebase w domenie web.app. Certyfikat był ważny w momencie tego skanowania, a nameservery wskazują na DNS zarządzany przez Google.
Sama domena ma około 7 lat i pozostaje zarejestrowana do 2027, co może zmniejszać część obaw związanych z bardzo nowymi domenami jednorazowego użytku. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanowania nie zgłoszono żadnych złośliwych plików, oznaczonych iframe'ów ani trafień na czarne listy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?