lnrhdb.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lnrhdb.com
lnrhdb.com wydaje się być witryną o niskim profilu, bez wyraźnej publicznej tożsamości marki wskazywanej przez samą nazwę domeny. Na podstawie dostępnego kontekstu skanowania nie wygląda na to, aby była to dobrze znana usługa konsumencka, wydawca lub ugruntowana witryna biznesowa, i w czasie tego skanowania nie była klasyfikowana w głównych pomiarach ruchu.
Domena jest zarejestrowana od 2019 i korzysta z nameserverów Cloudflare oraz infrastruktury związanej z hostingiem, co może wskazywać na użycie usługi dostarczania treści lub reverse-proxy. Źródło skanowania nie dostarczyło etykiet kategorii, a ograniczone wskaźniki na poziomie strony dostępne tutaj nie pokazują wyraźnie konkretnego legalnego celu biznesowego, tożsamości operatora ani ukierunkowania treści.
Ocena bezpieczeństwa lnrhdb.com
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w czasie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało zachowania związane z phishingiem lub złośliwe, a dodatkowy silnik oznaczył ją jako związaną ze spamem. Skan malware również oznaczył główną ścieżkę strony jako podejrzaną, a domena była notowana w niektórych bazach danych zagrożeń, w tym w jednym wpisie związanym z phishingiem. Są to silniejsze sygnały ostrzegawcze niż pojedyncza odosobniona heurystyka, ponieważ pokazują potwierdzenie w wielu niezależnych źródłach.
Występują również wtórne obawy dotyczące reputacji. Adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co może odzwierciedlać problemy infrastrukturalne związane ze spamem, ale samo w sobie nie dowodzi szkodliwej zawartości witryny. Pozytywną stroną jest to, że domena ma kilka lat i nie została oznaczona przez każdą sprawdzaną bazę danych zagrożeń, ale połączenie wykryć przez wiele silników i wpisów na czarnych listach nadal sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-25. Jest kierowana przez infrastrukturę Cloudflare i rozwiązuje się na adres IP 104.21.84.154, z nameserverami ustawionymi na ANUJ.NS.CLOUDFLARE.COM i RAINA.NS.CLOUDFLARE.COM. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy stanu bezpieczeństwa obecność HTTPS jest pozytywnym podstawowym sygnałem, ale nie należy jej samej w sobie traktować jako dowodu wiarygodności. Bardziej istotnymi obawami technicznymi w tym przypadku są wykrycie podejrzanej strony przez skan malware oraz wykrycia oparte na reputacji w wielu systemach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?