officialapps-ledrcdn.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis officialapps-ledrcdn.wixstudio.com
Ta domena jest subdomeną hostowaną w Wix Studio, platformie do tworzenia i hostingu stron internetowych. Na podstawie tytułu strony, zrzutu ekranu i widocznego brandingu obecny URL wydaje się prowadzić do strony błędu Wix Studio, a nie do aktywnej, samodzielnej witryny internetowej. Wyświetlana strona zawiera komunikat „404 Error: Page Not Found”, co zazwyczaj oznacza, że żądana treść jest niedostępna, usunięta lub błędnie skonfigurowana w momencie skanowania.
Etykieta subdomeny „officialapps-ledrcdn” sama w sobie nie identyfikuje jednoznacznie znanej organizacji, firmy ani usługi. Ponieważ znajduje się pod wixstudio.com zamiast korzystać z dedykowanej domeny niestandardowej, może oznaczać projekt tymczasowy, nieopublikowaną stronę, porzucony element witryny lub hostowaną stronę, która wcześniej udostępniała inną treść. Na podstawie dostępnej zawartości strony nie ma wyraźnych dowodów na to, że pod tym dokładnym URL obecnie działa funkcjonująca firma, portal aplikacyjny lub usługa udostępniania treści.
Ocena bezpieczeństwa officialapps-ledrcdn.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 9 z 91 silników bezpieczeństwa oznaczyło URL jako phishing w momencie tego skanowania, co jest istotnym sygnałem ostrzegawczym i czymś poważniejszym niż odosobniony alert heurystyczny. Z drugiej strony strona obecnie prowadzi do strony błędu 404 Wix Studio, skan malware nie wykrył złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w momencie przeglądu.
Taka kombinacja może wystąpić, gdy hostowana strona była wcześniej nadużywana, gdy wykrycia opierają się na danych historycznych lub reputacyjnych, albo gdy podejrzana ścieżka URL nie jest już aktywna, ale nadal zachowuje negatywną reputację. Fakt, że widoczna strona jest jedynie stroną błędu, zmniejsza bezpośrednie ryzyko interakcji dla tego dokładnego obrazu sytuacji, ale nie niweluje w pełni oznaczeń phishingowych z wielu silników powiązanych z tym URL. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Google Cloud, a serwer WWW został zidentyfikowany jako Pepyaka, co jest powszechnie kojarzone z witrynami hostowanymi przez Wix. DNSSEC jest włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Serwery nazw są zarządzane za pośrednictwem infrastruktury NS1.
Z technicznego punktu widzenia obecna strona wydaje się lekka i odwołuje się wyłącznie do standardowych statycznych zasobów Wix z parastorage.com i wixstatic.com. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych plików, podejrzanych linków zewnętrznych ani aktywności iframe. Główna obawa ma charakter reputacyjny, a nie infrastrukturalny: wiele silników bezpieczeństwa powiązało URL z phishingiem pomimo obecnego stanu strony 404.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?