metaurrmax.com
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis metaurrmax.com
metaurrmax.com wydaje się być bardzo niedawno zarejestrowaną witryną internetową z ograniczoną ilością ugruntowanych danych reputacyjnych i bez mierzalnego rankingu ruchu w czasie tego skanowania. Dostępne dane klasyfikacyjne sugerują, że może być powiązana z aktywnością związaną ze spamem lub z nowo zarejestrowaną usługą internetową, a nie z dobrze ugruntowaną firmą, medium lub witryną instytucjonalną.
Na podstawie zaobserwowanych wskaźników technicznych witryna wydaje się korzystać z podstawowej konfiguracji internetowej z serwerami nazw hostowanymi przez Cloudflare, serwerem WWW nginx oraz ważnym certyfikatem TLS. Obecność pliku JavaScript związanego z Telegram oraz odnośnika do t.me może wskazywać na pewien związek z funkcjonalnością opartą na Telegram, promocją lub interakcją z użytkownikami, chociaż dokładnego celu witryny nie można potwierdzić wyłącznie na podstawie danych ze skanowania.
Ocena bezpieczeństwa metaurrmax.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym przez jedno wykrycie związane z phishingiem, a jedna baza blacklist również umieściła ją na liście z powodu phishingu. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę domenę ze spamem lub aktywnością nowo zarejestrowanej witryny. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad obawami dotyczącymi domeny opartymi na reputacji.
Wiek domeny jest tutaj istotnym czynnikiem: została zarejestrowana zaledwie 2 dni przed skanowaniem, nie ma rankingu ruchu i nie zbudowała jeszcze wiarygodnej historii działania. Nowo utworzone domeny nie są z natury szkodliwe, ale w połączeniu z wykryciami związanymi z phishingiem lub spamem mogą stwarzać podwyższone ryzyko. Na podstawie tych ustaleń ta witryna internetowa może stanowić potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była serwowana przez serwer WWW nginx z adresu IP 45.74.7.124, a hosting przypisano do Virtualine Technologies w London, United Kingdom. Obsługa nazw była zapewniana przez serwery nazw powiązane z Cloudflare, a domena była skonfigurowana bez podpisywania DNSSEC.
W ograniczonym skanie zawartości nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych odnośników ani zagrożeń opartych na iframe. Jednak skrajnie niedawna rejestracja domeny, brak podpisania DNSSEC oraz oparte na reputacji sygnały phishingu/spamu stanowią kwestie techniczne i operacyjne, które mogą uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?