kooralive.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kooralive.com
kooralive.com wydaje się starszą domeną, która jest obecnie powiązana z ograniczoną aktywną zawartością internetową, a nie z wyraźnie rozwiniętą usługą publicznie dostępną. Nazwa domeny sugeruje możliwy branding związany z mediami lub transmisjami na żywo, ale dostępne dane ze skanu nie pokazują istotnej zawartości witryny, linków wychodzących ani osadzonych zasobów, które pomogłyby potwierdzić konkretny cel biznesowy w czasie tego skanu.
Przesłanki infrastrukturalne wskazują, że domena może być obecnie skonfigurowana w układzie typu parkingowego lub zastępczego. Jej serwery nazw wskazują na dostawcę DNS zorientowanego na parking domen, a jedno źródło klasyfikacji stron zaklasyfikowało ją jako parked. Chociaż domena jest zarejestrowana od wielu lat, sam ten wiek nie potwierdza obecnej wiarygodności ani aktywnego działania, zwłaszcza gdy widoczny ślad techniczny wydaje się minimalny.
Ocena bezpieczeństwa kooralive.com
Wyniki skanu pokazują mieszane, ale niepokojące sygnały. Wielu dostawców klasyfikacji stron oznaczyło domenę kategoriami związanymi z phishingiem, oszustwem lub przejętą witryną, a 9 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanu. Są to silniejsze wskaźniki ostrzegawcze niż pojedynczy alert heurystyczny, mimo że kilka głównych kontroli blacklist i baz danych zagrożeń nie zgłosiło aktywnych wpisów podczas tego punktowego przeglądu.
Jednocześnie niektóre sygnały były neutralne: skan pod kątem malware nie wykrył oznaczonych plików, a w przeskanowanej zawartości nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe. Domena jest również zarejestrowana od dawna, co czasami może zmniejszać prawdopodobieństwo jednorazowego nadużycia. Jednak połączenie wykryć przez wiele silników i kategoryzacji związanej z phishingiem oznacza, że domena może wymagać ostrożności mimo braku potwierdzonych złośliwych plików w tym konkretnym skanie.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-08-15, co wskazuje, że HTTPS został skonfigurowany, chociaż sam SSL nie potwierdza wiarygodności. Witryna jest obsługiwana przez openresty na infrastrukturze przypisywanej Akamai Technologies, a geolokalizacja adresu IP serwera wskazuje na Chicago, United States.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Serwery nazw są ustawione na NS1.PARKLOGIC.COM i NS2.PARKLOGIC.COM, co może wskazywać na zarządzanie domeną związane z parkingiem. W połączeniu z ograniczoną zaobserwowaną zawartością i jednym sygnałem klasyfikacji parked konfiguracja techniczna wydaje się w czasie tego skanu bardziej zgodna z domeną minimalnie aktywną lub typu parked niż z w pełni rozwiniętą witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?