navi90.com
Kategoria: News & Media
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis navi90.com
navi90.com wydaje się przedstawiać jako portugalskojęzyczna witryna informacyjna i medialna. Tytuł strony i metaopis opisują ją jako „Diário Nacional PT”, oferującą informacje o Portugalii oraz tematyce międzynarodowej, takiej jak polityka, gospodarka, kultura, sport, zdrowie i technologia. Układ strony głównej widoczny na zrzucie ekranu przypomina ogólny portal informacyjny z miniaturami artykułów, nawigacją po kategoriach i nagłówkami w stylu redakcyjnym.
Na podstawie widocznych treści witryna wydaje się kierować do czytelników portugalskojęzycznych i może próbować działać jako publikacja internetowa lub agregator treści. Sama nazwa domeny nie wskazuje jednoznacznie na znanego wydawcę, a dostępne dane rejestracyjne wskazują, że domena jest stosunkowo nowa. Na podstawie samego zrzutu ekranu witryna wydaje się działać, a nie być zaparkowana lub nieaktywna.
Ocena bezpieczeństwa navi90.com
Wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą w czasie tego skanowania, co stanowi istotny sygnał ostrzegawczy. Chociaż widoczna strona przypomina witrynę informacyjną, dane ze skanowania wskazują na szerokie zastrzeżenia ze strony niezależnych systemów wykrywania, a domena znajduje się również na jednej czarnej liście związanej z zagrożeniami. Ponadto domena jest stosunkowo nowa i nie wydaje się mieć ustalonej pozycji w rankingu ruchu, co może zwiększać niepewność przy ocenie jej wiarygodności.
Skanowanie pod kątem złośliwego oprogramowania nie wykazało potwierdzonych zainfekowanych plików, ale powiązało domenę i adres URL związany z mechanizmem weryfikacji z ogólną klasyfikacją złośliwą. Taki wynik sam w sobie jest mniej rozstrzygający, jednak w tym przypadku przeważa nad nim większa liczba wykryć związanych z phishingiem przez silniki bezpieczeństwa. W czasie tego skanowania popularne listy blokujące złośliwe treści były poza tym czyste, więc wyniki są nieco mieszane, a nie powszechnie potwierdzone.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez dużego dostawcę certyfikatów i jest obsługiwana przez infrastrukturę Cloudflare z serwerami nazw Cloudflare. Rozwiązany adres IP jest powiązany z hostingiem Cloudflare, który może ukrywać serwer źródłowy i jest powszechnie używany w celu poprawy wydajności i ochrony. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Zaobserwowano adres URL platformy weryfikacyjnej, co sugeruje, że witryna może stosować środki ograniczające ruch botów lub filtrowanie dostępu. Nie jest to samo w sobie podejrzane, ale może ograniczać bezpośrednią inspekcję treści strony. W ograniczonym skanowaniu plików nie potwierdzono obecności złośliwego oprogramowania po stronie serwera, jednak szersze sygnały dotyczące reputacji domeny nadal budzą zastrzeżenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?