nuguia.online
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nuguia.online
nuguia.online wydaje się być bardzo niedawno zarejestrowaną witryną internetową hostowaną w Brazylii i obsługiwaną przez infrastrukturę Apache. Na podstawie dostępnych danych ze skanowania domena nie wykazuje wyraźnie ustalonej tożsamości firmy, wydawcy ani organizacji, a także nie dostarczono wiarygodnych metadanych kategoryzacyjnych. Zaobserwowane ścieżki zasobów sugerują podstawowe wdrożenie internetowe ze statycznymi zasobami, podczas gdy niektóre odniesienia do domyślnych plików dostawcy hostingu wskazują, że witryna może być skonfigurowana w minimalnym stopniu lub niedawno uruchomiona.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej marki, instytucji ani usługi. Przy braku danych rankingowych, braku ustalonych sygnałów reputacyjnych oraz wieku domeny wynoszącym zaledwie kilka dni, witryna wydaje się mieć niewielką historię publiczną w czasie tego skanowania. Ta ograniczona historia utrudnia ustalenie wyłącznie na podstawie dostępnych danych, kto ją obsługuje lub jaki jest jej długoterminowy cel.
Ocena bezpieczeństwa nuguia.online
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało witrynę jako phishingową lub w inny sposób podejrzaną. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing, zwłaszcza w przypadku domeny mającej zaledwie kilka dni.
Dodatkowy kontekst również zwiększa ostrożność. Domena nie ma ustalonego rankingu ruchu, została zarejestrowana bardzo niedawno, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż sam wpis na liście blokad opartej na DNS nie stanowi mocnego dowodu na szkodliwą zawartość witryny, zwiększa ogólny obraz ryzyka w połączeniu z detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa oraz brakiem ustalonej reputacji.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-24 i jest hostowana na serwerze WWW Apache pod adresem IP 69.49.241.79, powiązanym z Oracle Corporation w Vinhedo, Brazil. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia infrastruktura wygląda dość standardowo, ale bardzo niedawna rejestracja domeny, niepodpisany status DNSSEC oraz odniesienia do domyślnych zasobów dostawcy hostingu mogą wskazywać na nowo wdrożoną lub lekko utrzymywaną konfigurację. W dostarczonym skanie zawartości nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze sygnały reputacyjne pozostają bardziej istotnym powodem do obaw w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?