lorkor.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lorkor.org
lorkor.org wydaje się być niewydevelopowaną lub zastępczą witryną internetową, a nie w pełni uruchomioną usługą. Widoczna strona pokazuje ogólny ekran tymczasowy informujący, że witryna „oczekuje na treść” oraz że konfiguracja DNS i serwera mogła zostać poprawnie ukończona, co sugeruje, że domena może obecnie znajdować się na etapie przed uruchomieniem lub być nieaktywna.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu nie ma wyraźnych dowodów na to, że w czasie skanowania na tej domenie działa aktywna organizacja, produkt lub wydawca prowadzący ukończoną witrynę internetową. Rozszerzenie .org jest powszechnie używane przez organizacje non-profit, społeczności lub projekty informacyjne, ale w tym przypadku dostępna treść nie identyfikuje operatora ani nie wyjaśnia zamierzonego celu witryny.
Ocena bezpieczeństwa lorkor.org
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego przeglądu. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako związaną z phishingiem, a kilka źródeł klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing lub oszustwo. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, a inna zwróciła ogólną klasyfikację jako złośliwą, chociaż inne główne bazy danych zagrożeń były czyste w czasie skanowania.
Jednocześnie bieżąca treść strony nie pokazuje obecnie aktywnego formularza phishingowego ani strony dostarczającej malware; zamiast tego wyświetla ogólny ekran zastępczy bez widocznej interaktywnej treści. Skanowanie malware pobranej strony nie wykryło oznaczonych plików, linków ani iframe. Jednak połączenie bardzo nowej domeny, braku utrwalonej treści witryny, braku rankingu ruchu oraz wielosilnikowych detekcji phishingu oznacza, że domena może nadal stwarzać istotne ryzyko, nawet jeśli obecna strona wydaje się nieaktywna.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt wygasającego we wrześniu 2026 i jest obsługiwana przez nginx/1.28.0 z adresu IP geolokalizowanego w Jõhvi, Estonia. Hosting wydaje się znajdować na ogólnej usłudze hostingowej, a nie na wyraźnie oznakowanej dedykowanej infrastrukturze. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć dodatkowej ochrony w postaci podpisu.
Z punktu widzenia konfiguracji witryna wydaje się wdrożona w minimalnym zakresie: zrzut ekranu pokazuje stronę zastępczą aplikacji w domyślnym stylu, a metadane są skąpe. Chociaż certyfikat TLS jest obecny i ważny, samo to nie potwierdza wiarygodności, zwłaszcza w połączeniu z ograniczoną treścią i niekorzystnymi sygnałami reputacyjnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?