lunula.icu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lunula.icu
lunula.icu wydaje się domeną zarejestrowaną bardzo niedawno, korzystającą z infrastruktury hostowanej przez Cloudflare. Na podstawie dostępnego kontekstu skanowania istnieje niewiele dowodów na działanie pod tą domeną ugruntowanej publicznie dostępnej usługi, marki lub organizacji i w czasie tego skanowania nie wydaje się ona mieć istotnej obecności w ruchu ani rozpoznanej kategorii internetowej.
Zaobserwowane zasoby sugerują, że witryna może obecnie serwować komponenty obsługi błędów lub ochrony sieciowej powiązane z Cloudflare, a nie dojrzałą witrynę z treścią. Przy wieku rejestracji wynoszącym zaledwie kilka dni i braku wyraźnej tożsamości biznesowej, redakcyjnej lub usługowej widocznej w danych skanowania, domena wydaje się mieć ograniczone sygnały wiarygodności na podstawie dostępnych informacji.
Ocena bezpieczeństwa lunula.icu
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu, a jedna bloklista reputacji poczty wymienia adres IP serwera. Chociaż skan pod kątem malware nie zidentyfikował potwierdzonych złośliwych plików, zwrócił ogólną heurystykę podejrzanego obiektu powiązaną z domeną i niektórymi połączonymi zasobami.
Połączenie szerokich wielosilnikowych detekcji phishingu, skrajnie niedawnej rejestracji i słabych sygnałów reputacyjnych istotnie zwiększa obawy. Ważny certyfikat SSL i korzystanie z popularnego dostawcy hostingu/ochrony same w sobie nie zmniejszają ryzyka phishingu, ponieważ takie usługi są powszechnie używane zarówno przez legalne, jak i nadużywające witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP 104.21.89.41, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, wygasającego 2026-09-23. Serwer WWW jest identyfikowany jako Cloudflare, a serwery nazw są również obsługiwane przez Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie plików nie zidentyfikowano potwierdzonych złośliwych plików, ale z domeną i niektórymi zasobami CSS powiązano ogólne podejrzane heurystyki. Bardzo niedawna data utworzenia domeny jest istotnym technicznym i reputacyjnym czynnikiem ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?