porphyriafodder.art
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis porphyriafodder.art
Domena porphyriafodder.art wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .art. Na podstawie samej nazwy domeny nie wskazuje ona jednoznacznie na znaną firmę, organizację ani usługę publiczną, a w danych skanowania nie podano żadnych informacji o ustalonej kategorii.
Witryna wydaje się być hostowana za infrastrukturą Cloudflare i korzysta z ważnego certyfikatu TLS, co sugeruje, że wdrożono podstawowe praktyki związane z publikacją serwisu internetowego. Jednak dostępne informacje ze skanowania nie identyfikują wyraźnego operatora, celu biznesowego ani obecności legalnej marki, więc zamierzona funkcja witryny pozostaje niepewna na podstawie dostarczonych danych.
Ocena bezpieczeństwa porphyriafodder.art
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 11 z 90 zgłosiło phishing lub inne złośliwe klasyfikacje. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że domena jest bardzo nowa i nie wydaje się mieć ustalonej reputacji ani historii ruchu. Chociaż niektóre kontrole czarnych list i plików malware nie wykryły aktywnych ładunków, strony phishingowe często opierają się na zwodniczej treści, a nie na pobieralnym malware.
Dodatkowy kontekst zwiększa ostrożność: domena ma tylko 38 dni, nie jest notowana w głównych pomiarach ruchu, a dane skanowania nie pokazują wyraźnej legalnej tożsamości ani celu biznesowego. Bazy czarnych list, do których odwoływało się skanowanie, były czyste w momencie sprawdzenia, co może się zdarzać w przypadku nowo utworzonych stron phishingowych, zanim szersze systemy reputacyjne nadrobią zaległości. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-27, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.67.244. Serwery nazw również znajdują się w Cloudflare, co wskazuje, że domena korzysta z typowej konfiguracji reverse-proxy i CDN. Geolokalizacja hostingu została zgłoszona jako Toronto, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonej migawce skanowania malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale nie równoważy to w istotnym stopniu wielosilnikowych wykryć phishingu związanych z domeną w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?