liv-pure.co
Kategoria: Narcoticsgeneral
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis liv-pure.co
liv-pure.co wydaje się promocyjną stroną docelową dla suplementu diety lub produktu odchudzającego oznaczonego marką „LIV PURE”. Tytuł strony, grafika i metadane sugerują, że została zaprojektowana jako witryna marketingu bezpośredniej reakcji, zawierająca prezentację wideo, cenę wprowadzającą oraz opcje zakupu oparte na butelkach. Dostępne dane kategoryzacyjne umieszczają ją ogólnie w klasyfikacjach związanych z zakupami/biznesem, chociaż jedno źródło wiąże ją również z treściami związanymi z narkotykami, co może odzwierciedlać szum automatycznej klasyfikacji, a nie jednoznaczny opis witryny.
Na podstawie struktury domeny i treści strony witryna wydaje się sprzedawać produkty zdrowotne lub wellness, a nie pełnić funkcji ogólnego portalu informacyjnego. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, chociaż infrastruktura wskazuje, że witryna jest dostarczana za pośrednictwem dużej platformy hostingu chmurowego, a domena jest zarejestrowana od kilku lat. Obecność ścieżki affiliates oraz odniesienia do powiązanej domeny .com sugerują, że może ona stanowić część szerszego lejka sprzedażowego opartego na afiliacji.
Ocena bezpieczeństwa liv-pure.co
Wyniki skanowania pokazują ograniczone, ale niezerowe sygnały ostrożności w czasie tego skanu. Domena została oznaczona przez 1 z 91 silników bezpieczeństwa, a skan malware oznaczył witrynę jako podejrzaną na podstawie ogólnego wykrycia heurystycznego, a nie nazwanej rodziny malware. Dodatkowo jeden wskazany plik/ścieżka oraz jedna podlinkowana domena zostały oznaczone tą samą ogólną klasyfikacją jako podejrzane. Wskaźniki te mogą odzwierciedlać dopasowanie wzorców o niskiej pewności, a nie potwierdzoną szkodliwą aktywność, zwłaszcza że szersze kontrole baz danych zagrożeń pod kątem phishingu i dystrybucji malware były poza tym czyste.
Występuje również wtórna obawa reputacyjna: adres IP domeny znajduje się na 1 blockliście reputacji poczty. Tego rodzaju wpis może czasami być związany ze spamem lub reputacją hostingu współdzielonego, a nie z samą treścią witryny, dlatego należy go traktować jako niewielki sygnał ostrożności, a nie rozstrzygający dowód dotyczący strony. Jednocześnie witryna używa agresywnego języka marketingowego, takiego jak „dissolve fat overnight” i „special introductory pricing”, co przez niektórych odwiedzających może być postrzegane jako promocyjne i potencjalnie wprowadzające w błąd, szczególnie w obszarze suplementów zdrowotnych.
Po bardziej uspokajającej stronie domena ma około 3 lat, używa prawidłowego HTTPS, a główne bazy blacklist malware/phishing uwzględnione w skanie nie zgłosiły aktywnych zagrożeń. Na podstawie dostępnych danych skanu nie wykryto znaczących zagrożeń malware ani phishingowych w czasie tego skanu, ale połączenie oznaczenia przez pojedynczy silnik, ogólnej podejrzanej heurystyki oraz sygnałów reputacyjnych związanych ze spamem sugeruje, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Witryna używa prawidłowego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, przy czym ważność certyfikatu sięga 2026. Jest hostowana za AWS CloudFront pod adresem IP 13.249.228.37, co wskazuje na użycie sieci dostarczania treści i globalnie rozproszonego hostingu. Serwery nazw również znajdują się w AWS, co jest zgodne z wdrożeniem hostowanym w chmurze.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w dostarczonym skanie. Nie wykazano żadnych poważnych awarii bezpieczeństwa transportu, chociaż skan odnotował 1 wpis na blockliście reputacji poczty powiązany z adresem IP, co jest słabszym sygnałem na poziomie infrastruktury, a nie bezpośrednim potwierdzeniem złośliwej treści WWW.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?