kaloed.pro
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kaloed.pro
kaloed.pro wydaje się nowo zarejestrowaną domeną z bardzo ograniczonym publicznie dostępnym kontekstem w czasie tego skanu. Domena używa rozszerzenia .pro, ale dane ze skanu nie wskazują na jednoznaczną tożsamość biznesową, opublikowaną nazwę organizacji ani ustalony cel strony internetowej. Nie podano metadanych kategorii, a domena nie była sklasyfikowana w głównych pomiarach ruchu, co może sugerować jak dotąd niewielką lub zerową ugruntowaną obecność publiczną.
Na podstawie dostępnych szczegółów infrastruktury strona wydaje się być dostarczana przez Cloudflare i używa ważnego certyfikatu TLS. Jednak brak rozpoznawalnego brandingu, historii ruchu lub opisowej kategoryzacji utrudnia ustalenie, kto obsługuje tę stronę lub jakie usługi ma ona świadczyć. Biorąc pod uwagę niezwykle niedawną datę rejestracji domeny, może ona nadal znajdować się na wczesnym etapie wdrożenia lub mogła zostać utworzona do celu krótkoterminowego.
Ocena bezpieczeństwa kaloed.pro
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako podejrzaną, złośliwą, związaną z phishingiem lub powiązaną ze złośliwym oprogramowaniem. Ponadto jeden dostawca blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, a pokazane tutaj główne bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń, szerszy konsensus wielu silników stanowi w tym przypadku silniejszy sygnał ostrzegawczy.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana tego samego dnia co ten skan, i nie ma widocznego rankingu ruchu ani ustalonej historii reputacji. Nowo utworzone domeny nie są z natury szkodliwe, ale w połączeniu ze stosunkowo wysoką liczbą wykryć przez silniki bezpieczeństwa mogą wskazywać na podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona wydaje się znajdować za infrastrukturą Cloudflare, wskazując na adres IP 188.114.97.2 i używając serwerów nazw Cloudflare. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-05. Sugeruje to, że w czasie testów podstawowe wdrożenie HTTPS było na miejscu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z ochrony zapewnianej przez walidację DNSSEC. W dostarczonym obrazie skanu malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale ten ograniczony wynik należy rozpatrywać w zestawieniu z silniejszymi wykryciami opartymi na reputacji z wielu silników bezpieczeństwa oraz z bardzo niedawną rejestracją domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?