pgox0.shadowharbor.world
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pgox0.shadowharbor.world
Domena pgox0.shadowharbor.world wydaje się bardzo niedawno zarejestrowaną subdomeną hostowaną za infrastrukturą Cloudflare. Na podstawie dostępnych danych ze skanu nie prezentuje wyraźnego brandingu biznesowego, redakcyjnego ani organizacyjnego, a zaobserwowane zasoby wskazują głównie na zasoby stylów strony błędu i stronę docelową błędu Cloudflare, a nie na w pełni rozwiniętą publiczną witrynę internetową.
Ponieważ nazwa hosta jest subdomeną w ramach shadowharbor.world, a skan nie pokazuje rozpoznawalnej zawartości witryny, szczegóły dotyczące operatora nie są widoczne na podstawie dostępnych informacji. W praktyce wygląda to na tymczasowy punkt końcowy sieciowy, błędnie skonfigurowanego hosta albo stronę, która w czasie skanu nie serwowała normalnej zawartości.
Ocena bezpieczeństwa pgox0.shadowharbor.world
Sygnały bezpieczeństwa dla tej domeny są mieszane, ale skłaniają się ku negatywnej ocenie. W czasie tego skanu 5 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym wykrycia obejmowały klasyfikacje od podejrzanych po złośliwe, podczas gdy szersze kontrole czarnych list i baz danych zagrożeń nie wykazały wpisów. Domena jest również skrajnie nowa — ma zaledwie 6 dni, nie ma ustalonej pozycji w rankingach ruchu i nie wydaje się udostępniać normalnej zawartości witryny, co może zwiększać niepewność przy ocenie jej wiarygodności.
Jednocześnie dostępny tutaj skan malware nie wykrył oznaczonych plików, a zaobserwowane linki zewnętrzne były ograniczone i nie zostały oznaczone. Jednak czysty skan plików nie przeważa nad wieloma niezależnymi wykryciami na poziomie URL, zwłaszcza w przypadku nowo utworzonego hosta o niskiej reputacji. Obecne zachowanie strony również wydaje się zgodne raczej ze stanem błędu lub strony zastępczej niż z dojrzałą, przejrzystą witryną internetową.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez Cloudflare; serwer rozwiązuje się do 172.67.205.225, a serwery nazw są również delegowane do Cloudflare. Dane geolokalizacyjne hostingu wskazują na Toronto w Kanadzie, chociaż usługi wspierane przez CDN mogą zaciemniać infrastrukturę źródłową. Odcisk palca serwera WWW to Cloudflare, a zaobserwowane podlinkowane zasoby obejmują zasoby strony błędu Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, a kontekst skanu sugeruje, że host może obecnie serwować stronę błędu lub niepełną konfigurację zamiast stabilnej produkcyjnej witryny internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?