lightindividual.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis lightindividual.com
lightindividual.com wydaje się być mało rozpoznawalną witryną internetową hostowaną na infrastrukturze w Holandii i zarejestrowaną za pośrednictwem popularnego rejestratora. Na podstawie dostępnych danych ze skanu domena nie przedstawia wyraźnego publicznego brandingu ani informacji o kategorii, a podczas skanu nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołuje, ani osadzonych iframe.
Domena jest zarejestrowana od ponad roku i korzysta ze standardowego certyfikatu HTTPS. Jednak brak widocznych metadanych kategorii oraz bardzo ograniczone wskaźniki treści w skanie sugerują, że może to być minimalna witryna, zasób internetowy o wąsko ukierunkowanym przeznaczeniu lub strona, której cel nie jest jasno ujawniony wyłącznie na podstawie dostępnych danych technicznych.
Ocena bezpieczeństwa lightindividual.com
Wyniki skanu bezpieczeństwa wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 12 z 89 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, chociaż przedstawione tutaj szersze kontrole baz danych zagrożeń były poza tym ograniczone i nie wskazywały na istotny wpis dotyczący złośliwej treści.
Pozostałe sygnały są mieszane, ale nie przeważają nad wykryciami przez wiele silników. Skan malware nie zgłosił żadnych oznaczonych plików, ale wykazał również 0 przeskanowanych plików, co ogranicza wartość tego czystego wyniku. Domena ma ponad rok, a jej adres IP nie figurował na sprawdzonych listach blokujących reputacji pocztowej, ale koncentracja werdyktów phishing i malware w wielu silnikach bezpieczeństwa jest silniejszym wskaźnikiem niż te neutralne ustalenia.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-31. Wygląda na to, że działa za serwerem WWW nginx pod adresem IP 88.85.94.249, hostowanym przez Webzilla B.V w Amsterdamie, Holandia. Domena korzysta z serwerów nazw UltraDNS i jest zarejestrowana przez NAMECHEAP INC.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nie podano żadnych szczegółów dotyczących protokołu poza obecnością ważnego certyfikatu, a skan nie zidentyfikował podczas zbierania danych linków zewnętrznych, domen, do których się odwołuje, ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?