peacelovers.es
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis peacelovers.es
peacelovers.es wydaje się być witryną internetową w domenie hiszpańskiej, obecnie powiązaną z danymi klasyfikacyjnymi związanymi z technologią, chociaż dostępne informacje ze skanu nie dostarczają jasnych szczegółów biznesowych, informacji o właścicielu ani widocznej zawartości strony. Na podstawie samej nazwy domeny może ona reprezentować markę, projekt osobisty lub niewielką usługę internetową, ale nie można tego potwierdzić na podstawie dostarczonych danych.
Artefakty skanu sugerują, że strona jest obsługiwana przez infrastrukturę Cloudflare i odwołuje się do zasobów związanych z błędami Cloudflare, co może wskazywać, że domena zwracała stronę błędu lub w inny sposób nie była w pełni dostępna w czasie tego skanu. Ponieważ dane WHOIS i szczegóły rejestratora były niedostępne, operator i cel witryny pozostają niejasne na podstawie dostępnych danych.
Ocena bezpieczeństwa peacelovers.es
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została ona oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało domenę z kategoriami związanymi z phishingiem, chociaż jedno źródło sklasyfikowało ją jako technologiczną. Ten mieszany, ale wyraźnie niekorzystny profil reputacyjny sugeruje, że strona może wymagać ostrożności.
Podsumowanie skanu malware było zasadniczo czyste pod względem oznaczonych plików, ale zawierało również ogólną etykietę złośliwego obiektu powiązaną z domeną oraz z dwoma wskazanymi zasobami CSS. Oddzielnie adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia oparte na treści, ale nadal warto to odnotować. Jeden dostawca blacklist również umieścił domenę na liście z ogólnym oznaczeniem jako złośliwa, podczas gdy główne kontrole baz danych zagrożeń pokazane tutaj nie wykryły aktywnych zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena była obsługiwana za Cloudflare pod adresem IP 188.114.96.2, a hosting przypisano do CloudFlare, Inc., przy czym dane geolokalizacyjne wskazywały na Toronto, Canada. Strona prezentowała ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-01. Wskazuje to, że szyfrowane HTTPS było skonfigurowane w czasie skanu, chociaż dokładne szczegóły protokołu TLS nie były dostępne.
Kilka szczegółów infrastruktury było niedostępnych, w tym status DNSSEC, rejestrator, nameservery oraz dane utworzenia domeny. Obecność ścieżek arkuszy stylów stron błędów Cloudflare w przeskanowanych linkach może wskazywać, że strona zwracała stan błędu lub chronioną stronę pośrednią podczas analizy, co może ograniczać widoczność bazowej treści i konfiguracji operatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?