kalooms.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kalooms.com
Domena kalooms.com obecnie wydaje się prezentować treści związane z Cloudflare, znanym dostawcą infrastruktury internetowej i dostarczania treści. Na podstawie tytułu strony, meta description i zrzutu ekranu widoczna strona główna przypomina promocyjny landing page platformy i usług Cloudflare, a nie witrynę wyraźnie oznaczoną marką „Kalooms”.
Ocena bezpieczeństwa kalooms.com
Wyniki skanowania wskazują na kilka sygnałów ostrzegawczych w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a wykrycia ogólnie opisywały ją jako złośliwą, powiązaną ze złośliwym oprogramowaniem, podejrzaną lub związaną ze spamem. Ponadto domena jest skrajnie nowa — ma zaledwie 5 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Jednocześnie niektóre kontrole nie wykazały aktywnych zagrożeń: skan malware nie zgłosił żadnych oznaczonych plików, kontrole głównych baz danych zagrożeń były czyste, a witryna korzysta z prawidłowego HTTPS. Jednak widoczna strona wydaje się naśladować lub odzwierciedlać branding Cloudflare, używając przy tym niepowiązanej nazwy domeny, co może wskazywać na konfigurację podszywającą się lub wprowadzającą w błąd. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez prawidłowy certyfikat SSL Let's Encrypt i korzysta z infrastruktury Cloudflare, a serwer rozwiązuje się do 104.21.44.203 i używane są serwery nazw Cloudflare. Hosting za pośrednictwem dużego CDN może poprawiać dostępność i wdrożenie TLS, ale sam w sobie nie potwierdza legalności właściwej witryny.
Wygląda na to, że DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Domena została również zarejestrowana bardzo niedawno, co stanowi istotny czynnik ryzyka w połączeniu z wieloma wykryciami przez silniki bezpieczeństwa oraz brandingiem, który wydaje się niespójny z nazwą domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?