marketingcrew.co.uk
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis marketingcrew.co.uk
marketingcrew.co.uk wydaje się być domeną powiązaną z usługami marketingowymi lub promocją cyfrową, na podstawie swojej nazwy. Branding sugeruje witrynę zorientowaną na biznes, która może oferować reklamę, generowanie leadów, zarządzanie kampaniami lub powiązane usługi doradcze dla firm poszukujących widoczności w internecie.
Domena jest zarejestrowana od 2017 i korzysta z popularnych dostawców infrastruktury, w tym serwerów nazw Cloudflare, serwera hostowanego w AWS oraz ważnego certyfikatu TLS. Wyłącznie na podstawie dostępnych danych ze skanu widoczny kontekst treści jest ograniczony, więc dokładnego operatora, modelu biznesowego i zakresu usług nie można potwierdzić na podstawie tego zrzutu.
Ocena bezpieczeństwa marketingcrew.co.uk
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Chociaż jeden skan malware nie wykrył zainfekowanych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszymi detekcjami opartymi na reputacji, wskazującymi na możliwą kradzież danych uwierzytelniających lub zwodniczą aktywność.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłaszały aktywnych wpisów w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji poczty, a jedno dodatkowe źródło blacklisty również zwróciło wpis o charakterze złośliwym. Domena nie jest notowana w głównych danych o ruchu, co czasami może być zgodne z niską widocznością lub niedawno zmienionym przeznaczeniem do nadużyć, chociaż sam wiek nie przesądza o legalności.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę bardzo wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna prezentowała ważny certyfikat SSL Let's Encrypt wygasający w październiku 2026, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Wygląda na to, że jest obsługiwana przez nginx/1.30.3 na hoście AWS EC2 w Ashburn, Virginia, a DNS jest obsługiwany przez serwery nazw Cloudflare. Status DNSSEC nie został potwierdzony w dostarczonych danych.
Z perspektywy infrastruktury konfiguracja wykorzystuje powszechne komercyjne komponenty hostingowe i sama w sobie nie wskazuje ani na legalność, ani na nadużycie. Główna kwestia techniczna w tym przypadku wynika z detekcji związanych z reputacją i phishingiem, a nie z błędnej konfiguracji TLS lub oczywistych artefaktów malware w ograniczonym skanie plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?