pdf-personal-projects.appwrite.network
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pdf-personal-projects.appwrite.network
Ta domena wydaje się być subdomeną hostowaną w ramach appwrite.network, które jest powszechnie używane do wdrożonych aplikacji internetowych oraz hostingu osobistego lub projektowego. Struktura nazwy hosta „pdf-personal-projects” sugeruje, że mogła być używana do projektu związanego z dokumentami, strony udostępniania plików lub lekkiej aplikacji internetowej, a nie samodzielnej markowej witryny.
W czasie tego skanowania widoczna strona nie prezentuje aktywnych treści biznesowych, redakcyjnych ani skierowanych do konsumentów. Zamiast tego wyświetla prosty komunikat „Deployment blocked”, co sugeruje, że hostowana aplikacja mogła zostać wyłączona przez operatora platformy lub nie jest już publicznie dostępna w swojej pierwotnej formie.
Ocena bezpieczeństwa pdf-personal-projects.appwrite.network
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Chociaż obecna strona pokazuje zablokowane wdrożenie, a nie aktywny interfejs phishingowy, detekcje phishingu przez wiele silników są silnym sygnałem ostrzegawczym, że ta subdomena mogła wcześniej być wykorzystywana do nadużyć lub nadal może być powiązana ze zgłoszonymi nadużyciami.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie wykryły aktywnej złośliwej treści w czasie tego skanowania, a skan malware nie zidentyfikował oznaczonych plików. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować jako drobny powód do ostrożności.
Obecny zablokowany status może ograniczać bezpośrednią ekspozycję odwiedzających, ale nie unieważnia ustaleń reputacyjnych związanych z domeną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS i jest obsługiwana z infrastruktury powiązanej z Fastly, z raportowanym serwerem WWW swoole-http-server. Domena używa serwerów nazw Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany. Ważność certyfikatu sugeruje, że punkt końcowy był poprawnie skonfigurowany dla HTTPS w czasie testów.
Z perspektywy infrastruktury wydaje się, że jest to punkt końcowy hostowanej aplikacji, a nie dedykowany samodzielny serwer. Głównym problemem technicznym nie jest konfiguracja TLS, lecz profil reputacyjny: wiele detekcji związanych z phishingiem mimo tego, że obecna strona jest zablokowana. Taka kombinacja może wystąpić, gdy hostowane wdrożenie zostało wyłączone po zgłoszeniach nadużyć lub działaniach egzekucyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?