itefullofeedshen.com
Kategoria: Malicious Web Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis itefullofeedshen.com
itefullofeedshen.com wydaje się być mało znaną witryną, w przypadku której dane ze skanowania zawierają niewiele publicznie widocznych informacji pozwalających ustalić jej tożsamość. Domena nie prezentuje wyraźnego brandingu, tytułu strony ani metaopisu, co utrudnia określenie na podstawie samych dostępnych metadanych, czy ma uzasadniony cel biznesowy i kto nią zarządza.
Zgodnie z danymi klasyfikacji internetowej uwzględnionymi w skanowaniu witryna jest powiązana z kategoriami phishingu i oszustw, a nie z typową witryną komercyjną, informacyjną lub organizacyjną. Domena jest zarejestrowana u popularnego rejestratora i korzysta z serwerów nazw Cloudflare, a jej zawartość jest dostarczana za pośrednictwem globalnej sieci hostingowej. Skanowanie nie dostarcza jednak dowodów na przejrzystą tożsamość operatora ani jasno określoną ofertę usług.
Ocena bezpieczeństwa itefullofeedshen.com
Wyniki skanowania wskazują na wiele sygnałów ryzyka w chwili jego przeprowadzenia. Domena została oznaczona przez 10 silników bezpieczeństwa, a wielu dostawców klasyfikacji internetowej przypisało ją do kategorii phishingu, oszustw lub złośliwej działalności. Chociaż jedno skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików na samej stronie, wynik ten nie przeważa nad szerszymi ustaleniami dotyczącymi reputacji, które wskazują na możliwą działalność phishingową.
Dane z list blokowanych i dotyczące reputacji były niejednoznaczne, a nie całkowicie czyste. Główne uwzględnione tu kontrole złośliwej zawartości nie wykazały wpisu na liście, ale jeden dostawca list blokowanych umieścił domenę na liście, przypisując jej ogólną klasyfikację złośliwego obiektu. Domena jest również stosunkowo nowa w praktyce, zawiera minimalną ilość widocznych metadanych witryny i nie zapewnia przejrzystości typowej dla uznanych, legalnie działających witryn.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Amazon i jest obsługiwana przez infrastrukturę AWS CloudFront; skonfigurowano dla niej serwery nazw Cloudflare. Taka konfiguracja może zapewniać niezawodne dostarczanie treści i szyfrowanie podczas przesyłania, ale same te cechy techniczne nie świadczą o wiarygodności, ponieważ są również powszechnie wykorzystywane przez witryny prowadzące nadużycia.
W chwili przeprowadzenia skanowania DNSSEC wydaje się niepodpisany. Serwer jest powiązany z węzłem brzegowym zlokalizowanym w Amsterdamie, co jest zgodne z trasowaniem w sieci dostarczania treści i nie musi oznaczać rzeczywistej lokalizacji operatora. W skanowaniu udostępnionej strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani elementów iframe, jednak brak widocznej zawartości i oznaczenia dotyczące reputacji nadal budzą istotne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?