postlt.com
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis postlt.com
postlt.com wydaje się być domeną zarejestrowaną bardzo niedawno, z ograniczonym publicznie obserwowalnym kontekstem. Na podstawie nazwy domeny i dostępnych danych klasyfikacyjnych nie sprawia wrażenia ugruntowanej marki ani dobrze znanej usługi, a jedno źródło klasyfikacji stron internetowych oznacza ją jako nowo zarejestrowaną witrynę, zamiast przypisywać ją do dojrzałej kategorii biznesowej lub treści.
Dostępne dane skanowania nie pokazują istotnej treści na stronie, linków zewnętrznych, osadzonych zasobów ani przeskanowanych plików, co może wskazywać, że witryna jest minimalna, nowo wdrożona lub udostępnia treści tylko wybiórczo. Ze względu na wiek domeny i skąpy obserwowalny ślad, jej przeznaczenia i operatora nie można określić z pewnością wyłącznie na podstawie dostępnych danych.
Ocena bezpieczeństwa postlt.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa pod kątem aktywności związanej z phishingiem, a ponadto figuruje w dużej bazie zagrożeń z powodu zachowań typu social-engineering. Dodatkowo domena ma zaledwie 4 dni i nie ma ustalonej pozycji w rankingach ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny częściej są powiązane z krótkotrwałymi kampaniami nadużyć niż z długo działającymi witrynami.
Jednocześnie nie wszystkie źródła skanowania zgadzały się co do złośliwej klasyfikacji. Skan malware nie wykrył oznaczonych plików, a inne kontrole blacklist uwzględnione w skanowaniu były czyste. Mimo to wykrycia phishingu i wpis dotyczący social-engineering są silniejszymi sygnałami ostrzegawczymi niż czysty skan plików w przypadku skąpej lub nowo zarejestrowanej witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-11-28, i jest obsługiwana przez openresty. Rozwiązuje się do adresu IP 43.173.70.190, hostowanego przez Tencent Cloud Computing, a dane geolokalizacyjne wskazują na Santa Clara, United States.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest wyjątkowo nowa, zarejestrowana przez Gname.com Pte. Ltd., i używa nameserverów SHARE-DNS. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokowania reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?