larrywiki.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis larrywiki.com
Larrywiki.com wydaje się być witryną zarejestrowaną od dawna, która może być przeznaczona do hostowania treści informacyjnych lub typu wiki, na podstawie swojej nazwy domeny. Dostępne dane klasyfikacyjne są mieszane: niektórzy dostawcy klasyfikacji stron internetowych wiążą ją z edukacją lub technologią informacyjną, podczas gdy inni klasyfikują ją w kategoriach związanych z phishingiem lub oszustwami. Ta niespójność sugeruje, że przeznaczenie witryny może nie być jasno ustalone wyłącznie na podstawie zautomatyzowanych źródeł.
Domena jest zarejestrowana od 2009 i korzysta ze standardowej infrastruktury hostingu internetowego z serwerem Apache oraz ważnym certyfikatem TLS. Wydaje się, że jest hostowana w środowisku hostingu współdzielonego, a nie na dużej dedykowanej platformie. Na podstawie ograniczonego kontekstu skanowania tutaj przedstawionego nie ma wystarczających bezpośrednich dowodów z treści strony, aby z przekonaniem zidentyfikować obecnego operatora lub potwierdzić obecną funkcję biznesową witryny.
Ocena bezpieczeństwa larrywiki.com
Wyniki skanowania wskazują na istotne sygnały ostrożności w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z tych wykryć opisywało obawy związane z phishingiem, oszustwami lub malware. Ponadto wiele źródeł klasyfikacji stron internetowych sklasyfikowało witrynę w kategoriach związanych z phishingiem, chociaż przynajmniej niektóre źródła klasyfikacji oznaczyły ją jako edukację lub technologię informacyjną, co tworzy mieszany obraz, a nie w pełni jednolity konsensus.
Jednocześnie część kontroli była czysta: skan malware nie zgłosił żadnych oznaczonych plików, główne bazy blacklist dotyczące złośliwej treści nie zgłosiły wpisów, a domena ma stosunkowo długą historię rejestracji wynoszącą około 17 lat. Jednak adres IP domeny figuruje na jednej blocklist reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal warto to odnotować. Ponieważ kilka niezależnych silników bezpieczeństwa zgłosiło obawy dotyczące phishingu lub złośliwej witryny mimo czystych wyników skanowania plików i blacklist, ogólny profil ryzyka wydaje się podwyższony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS Let's Encrypt z datą wygaśnięcia 2026-09-09, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie skanowania. Jest hostowana pod adresem IP 162.244.94.45 w New York, United States, z Apache/2 zgłoszonym jako serwer WWW i hostingiem przypisanym do FranTech Solutions. Domena używa nameserverów w WebHostingPad.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanowania malware nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe, ale mieszane ustalenia dotyczące reputacji ze strony silników bezpieczeństwa sugerują, że normalność na poziomie infrastruktury nie powinna być traktowana jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?