maxruus.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis maxruus.com
maxruus.com wydaje się być bardzo niedawno zarejestrowaną witryną internetową, dla której w chwili tego skanu dostępny był ograniczony publicznie kontekst. Na podstawie zaobserwowanych zasobów i odwołania wychodzącego do Telegram może to być lekka aplikacja internetowa, strona docelowa lub usługa połączona z komunikatorem, a nie rozbudowana treściowo witryna firmowa. W danych skanu źródła klasyfikacji stron internetowych nie podały żadnych ustalonych informacji o kategorii.
Domena została zarejestrowana zaledwie kilka dni przed tym skanem i nie wydaje się mieć ugruntowanej obecności w ruchu internetowym, na co wskazuje brak rankingu Tranco. Jej infrastruktura wykorzystuje serwery nazw Cloudflare, serwer WWW nginx oraz ważny certyfikat TLS, które są powszechnymi wyborami technicznymi zarówno dla legalnych, jak i nowo uruchomionych witryn. Na podstawie dostępnych dowodów operator i cel biznesowy nie są jednoznacznie możliwe do zidentyfikowania wyłącznie na podstawie tego skanu.
Ocena bezpieczeństwa maxruus.com
Ta domena wykazuje mieszane sygnały w chwili tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły ją z powodu obaw związanych z phishingiem, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a analiza linków zewnętrznych nie zidentyfikowała złośliwych zasobów wychodzących. Ponadto główne bazy danych zagrożeń i kontrole blacklist uwzględnione w skanie były czyste w chwili przeglądu.
Mimo to domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu i zapewnia ograniczoną przejrzystość co do swojego celu lub operatora. Bardzo nowe domeny mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne i historia publiczna mogą nie być jeszcze dobrze rozwinięte. Wykrycia związane z phishingiem przez wiele silników bezpieczeństwa zasługują więc na ostrożność, mimo że nie znajdują szerokiego potwierdzenia w innych kontrolach przedstawionych tutaj.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-08 i jest serwowana przez nginx z adresu IP hostowanego przez Dedik Services Limited we Frankfurt am Main w Niemczech. DNS jest delegowany do serwerów nazw Cloudflare, co może zapewniać korzyści w zakresie odporności i kierowania ruchem, ale status DNSSEC domeny to unsigned, co oznacza, że odpowiedzi DNS nie wydają się być chronione przez walidację DNSSEC w chwili tego skanu.
Z perspektywy ryzyka technicznego w dostarczonych wynikach skanu nie zidentyfikowano żadnych złośliwych plików, oznaczonych iframe ani podejrzanych domen zewnętrznych. Jednak połączenie bardzo niedawnej daty rejestracji, ograniczonej historii witryny oraz wykryć związanych z phishingiem przez niewielką liczbę silników bezpieczeństwa sugeruje, że do tej infrastruktury należy podchodzić ostrożnie, dopóki nie zostanie zbudowany dłuższy rejestr reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?