partners.foundation-global.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis partners.foundation-global.com
Domena partners.foundation-global.com wydaje się hostować stronę internetową skierowaną do partnerów dla projektu oznaczonego marką „Foundation”. Na podstawie tytułu strony, zrzutu ekranu i widocznej treści witryna prezentuje materiały związane z „Verified Human Governance”, weryfikacją tożsamości oraz opartym na blockchainie zarządzaniem społecznością. Interfejs zawiera sekcje takie jak materiały przeglądowe, link do demonstracji na żywo oraz odniesienia do dokumentów takich jak white paper, executive summary, slide deck i demo plan.
Na podstawie widocznej treści wydaje się, że jest to portal projektu ukierunkowanego na technologię lub blockchain, a nie ogólna witryna konsumencka. Operator nie jest jednoznacznie wskazany w danych skanu poza oznaczeniem marki „Foundation” widocznym na stronie, więc własności nie można niezależnie potwierdzić wyłącznie na podstawie dostępnych informacji. Struktura subdomeny sugeruje, że może być przeznaczona dla partnerów, interesariuszy wewnętrznych lub potencjalnych współpracowników.
Ocena bezpieczeństwa partners.foundation-global.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało aktywność związaną z phishingiem, a jedna opisywała podejrzane zachowanie związane ze spamem. Dodatkowo skan pod kątem malware oznaczył jeden zasób JavaScript jako złośliwy, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Domena jest również bardzo nowa, ma 73 dni, co może zwiększać niepewność w połączeniu z detekcjami związanymi z phishingiem.
Jednocześnie część kontroli reputacyjnych była czysta w czasie tego skanu: wymienione tutaj główne kontrole baz zagrożeń nie zgłaszały tej domeny, kontrole blacklist opartych na DNS były czyste, a w przeskanowanych elementach strony nie zidentyfikowano oznaczonych zewnętrznych linków ani iframe. Zrzut ekranu pokazuje dopracowaną stronę docelową o technologicznej stylistyce, ale sama prezentacja wizualna nie wyklucza nadużyć, zwłaszcza w przypadku nowo utworzonych domen.
Ponieważ wiele niezależnych silników bezpieczeństwa oznaczyło tę witrynę, a domena została niedawno zarejestrowana, ogólny profil ryzyka wydaje się podwyższony na podstawie dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-09-09, i jest hostowana na infrastrukturze powiązanej z Google LLC pod adresem IP 199.36.158.100 w Mountain View, United States. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanu. Domena korzysta z nameserverów GoDaddy, a status DNSSEC to unsigned.
Z perspektywy stanu bezpieczeństwa HTTPS jest obecny, co pomaga chronić ruch podczas transmisji, ale nie należy tego traktować jako dowodu legalności. Bardziej istotnymi technicznymi powodami do obaw w tym skanie są niedawny wiek rejestracji domeny, status DNSSEC jako unsigned oraz oznaczony plik JavaScript zidentyfikowany przez skan malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?