noventre.info
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis noventre.info
noventre.info obecnie sprawia wrażenie niewydevelopowanej lub zastępczej strony internetowej, a nie aktywnej usługi. Widoczna strona informuje, że witryna „waiting for content” oraz że konfiguracja DNS i serwera została ukończona, co sugeruje, że domena mogła zostać niedawno skonfigurowana, ale nie została jeszcze uzupełniona o gotową stronę internetową lub aplikację.
Na podstawie wieku domeny i minimalnej zawartości strony nie ma wyraźnych oznak konkretnej działalności, wydawcy ani tożsamości operatora na stronie głównej w czasie tego skanu. Dostępne dane klasyfikacyjne są mieszane: jedno źródło wiąże domenę z aktywnością związaną z phishingiem, podczas gdy inne klasyfikuje ją jako domenę zaparkowaną lub nieaktywną, więc obecnie witryna wydaje się zawierać niewiele lub wcale funkcjonalnych treści publicznych.
Ocena bezpieczeństwa noventre.info
Wyniki skanowania są mieszane i należy je interpretować ostrożnie. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy szersze skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń nie zgłaszały domeny na listach blokad phishingu ani malware w czasie tego skanu. Jednak domena ma tylko 6 dni, nie ma ustalonego rankingu ruchu, a strona główna składa się wyłącznie z ogólnej strony zastępczej, co ogranicza pewność co do legalności i celu witryny.
Dane klasyfikacyjne wykazują również pewną niespójność: jedno źródło klasyfikacji stron internetowych oznaczyło domenę jako związaną z phishingiem i oszustwami, podczas gdy inne sklasyfikowało ją jako domenę zaparkowaną lub nieaktywną. Nowo zarejestrowana domena bez rzeczywistej treści może czasami być nieszkodliwa, ale może również wiązać się z podwyższoną niepewnością, ponieważ istnieje niewiele historii operacyjnej do oceny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko lub może po prostu być niedokończonym wdrożeniem. Odwiedzający powinni zachować ostrożność, dopóki domena nie nabierze wyraźniejszej tożsamości i dłuższej historii działania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a usługi hostingu i reverse-proxy wydają się być świadczone przez Cloudflare. Serwer rozwiązuje się do adresu IP Cloudflare w Toronto, Canada, a serwery nazw również wskazują na infrastrukturę Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nowo uruchamianych stron internetowych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W ograniczonej próbce skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe, ale sama strona jest jedynie stroną zastępczą, więc ślad techniczny jest obecnie bardzo niewielki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?