osint-academy.org
Kategoria: Phishing And Other Frauds
Pokaż odwiedzającym, że osint-academy.org jest bezpieczna
Dodaj PCrisk Trust Badge do osint-academy.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis osint-academy.org
osint-academy.org wydaje się być stroną edukacyjną skoncentrowaną na OSINT, czyli białym wywiadzie. Na podstawie tytułu strony, meta description i zrzutu ekranu witryna promuje szkolenia online z zakresu technik dochodzeń cyfrowych, takich jak gromadzenie informacji, analiza tożsamości, badanie social media, analiza adresów IP oraz korelacja publicznie dostępnych źródeł danych.
Branding strony głównej sugeruje „OSINT Academy” pozycjonowaną jako dostawcę szkoleń dla osób zainteresowanych analizą cyfrową i procesami dochodzeniowymi. Widoczna treść jest w języku rosyjskim i przedstawia usługę jako profesjonalną platformę edukacyjną z kursami oraz praktycznym nauczaniem opartym na przypadkach. Na podstawie dostępnych elementów strony wydaje się, że jest ona prowadzona jako niezależny projekt szkoleniowy, a nie duża, szeroko ugruntowana instytucja.
Ocena bezpieczeństwa osint-academy.org
Na podstawie dostępnych danych ze skanowania w momencie tego skanowania 0 z 91 silników bezpieczeństwa nie wykryło zagrożeń. Główne kontrole blacklist ukierunkowane na malware i phishing również wydawały się czyste, a treść strony widoczna na zrzucie ekranu wygląda spójnie z edukacyjną stroną docelową, a nie z oczywistym interfejsem do dostarczania malware lub wyłudzania danych uwierzytelniających.
Istnieje jednak kilka sygnałów ostrzegawczych. Jedno źródło klasyfikacji stron zaklasyfikowało domenę jako phishing/fraud, a heurystyczne skanowanie malware wygenerowało ogólną etykietę podejrzaną dotyczącą domeny i niewielkiej liczby wewnętrznych URL zasobów. Ponadto jeden dostawca typu blacklist zwrócił wpis powiązany z tą samą ogólną heurystyką. Ustalenia te są same w sobie stosunkowo słabe, ponieważ nie są potwierdzone przez szersze wykrycia wielosilnikowe, ale wskazują na pewną niepewność. Domena jest również stosunkowo nowa, co umiarkowanie zwiększa ryzyko, ponieważ nowsze strony mają krótszą historię działania.
Biorąc pod uwagę pełny obraz, najsilniejszymi sygnałami są zero wykryć w silnikach bezpieczeństwa oraz czysty status w głównych bazach zagrożeń, podczas gdy niekorzystne ustalenia wydają się ograniczać do ogólnych klasyfikacji heurystycznych. Na podstawie dostępnych danych ze skanowania w momencie tego skanowania nie wykryto istotnych zagrożeń, choć pewna ostrożność może nadal być wskazana ze względu na młody wiek strony i odosobnione flagi heurystyczne.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-02. Jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami w Cloudflare i zgłoszonym adresem IP serwera 188.114.97.2 zlokalizowanym w Toronto, Canada. Taka konfiguracja jest powszechna w celu optymalizacji wydajności i podstawowej ochrony na warstwie brzegowej.
DNSSEC wydaje się niepodpisany w momencie tego skanowania, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych nie widać żadnych poważnych technicznych naruszeń bezpieczeństwa. Główne techniczne punkty ostrożności to stosunkowo niedawna rejestracja domeny oraz obecność ogólnych heurystycznych flag skanowania, a nie jakichkolwiek potwierdzonych złośliwych ładunków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?