pgp-questdiagnostics.secure-email.symanteccloud.com
Kategoria: Healthcare
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pgp-questdiagnostics.secure-email.symanteccloud.com
Ta domena wydaje się hostować portal logowania do bezpiecznej poczty elektronicznej oznaczony marką Quest Diagnostics. Tytuł strony i zrzut ekranu wskazują, że jest ona przeznaczona dla użytkowników do uzyskiwania dostępu do zaszyfrowanych lub chronionych wiadomości e-mail, z polami na adres e-mail i hasło szyfrujące zamiast typowego doświadczenia ogólnej witryny konsumenckiej.
Struktura nazwy hosta sugeruje, że usługa może być dostarczana za pośrednictwem korporacyjnej platformy bezpiecznej komunikacji w ramach szerszej infrastruktury symanteccloud.com, przy jednoczesnym prezentowaniu marki Quest Diagnostics użytkownikom końcowym. Quest Diagnostics to dobrze znana firma zajmująca się diagnostyką medyczną, więc ten portal prawdopodobnie wspiera bezpieczną komunikację dotyczącą korespondencji związanej z badaniami lub kontem.
Pokazana strona jest minimalistyczna i funkcjonalna, skoncentrowana na uwierzytelnianiu, a nie na treściach publicznych. Wygląda na działający punkt końcowy logowania, a nie witrynę marketingową, sklep internetowy ani portal z treściami.
Ocena bezpieczeństwa pgp-questdiagnostics.secure-email.symanteccloud.com
Wyniki skanowania są mieszane, ale na podstawie dostępnych dowodów skłaniają się ku względnie niegroźnej ocenie. Jeden z 91 silników bezpieczeństwa oznaczył URL ogólną etykietą podejrzanego, podczas gdy skan pod kątem malware nie zgłosił żadnych zagrożeń ani oznaczonych plików w czasie tego skanowania. Ponadto przedstawione tutaj kontrole głównych baz danych zagrożeń były czyste, a w wynikach skanowania nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani ramek iframe.
Kilka czynników kontekstowych w umiarkowanym stopniu przemawia za wiarygodnością: domena istnieje od około 15 lat, korzysta z ważnego certyfikatu SSL, a treść strony odpowiada wiarygodnemu portalowi bezpiecznej poczty elektronicznej dla rozpoznawalnej marki z sektora ochrony zdrowia. Nazwa hosta jest również osadzona w długo funkcjonującej korporacyjnej domenie poczty w chmurze, zamiast sprawiać wrażenie nowo zarejestrowanej, samodzielnej imitacji. Mimo to nadal jest to strona do wprowadzania danych uwierzytelniających, dlatego użytkownicy powinni nadal weryfikować, czy trafili tu za pośrednictwem oczekiwanego kanału komunikacji, i dokładnie sprawdzić URL przed wprowadzeniem informacji wrażliwych.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, chociaż oznaczenie jako podejrzane przez jeden silnik oznacza, że niewielki stopień ostrożności może nadal być wskazany.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez DigiCert, z datą wygaśnięcia certyfikatu podaną jako 2026-09-28. Jest rozwiązywana na adres IP 34.160.252.48, wydaje się być hostowana w Google Cloud i zgłasza Apache jako serwer WWW. Domena jest zarejestrowana za pośrednictwem CSC Corporate Domains, Inc., rejestratora powszechnie używanego do korporacyjnego zarządzania domenami, a jej wiek wynoszący około 15 lat jest zgodny z ustabilizowaną infrastrukturą.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwery nazw są hostowane w infrastrukturze AWS DNS, co wskazuje na konfigurację wielodostawczą obejmującą chmurowy DNS i hosting w chmurze. W dostarczonych danych skanowania w czasie analizy nie wykazano bezpośrednich technicznych wskaźników dostarczania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?