pridepair.com
Kategoria: Dating
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis pridepair.com
Pridepair.com wydaje się przedstawiać jako internetowa platforma randkowa. Na podstawie tytułu strony, brandingu i zrzutu ekranu strony głównej, witryna jest przeznaczona do celów relacyjnych lub kojarzenia partnerów i promuje rejestrację za pomocą formularza profilu, który prosi o wiek, preferencje, rolę, lokalizację, hasło i adres e-mail.
Branding i grafika sugerują niszowy serwis randkowy, potencjalnie skierowany do użytkowników LGBTQ, chociaż dostępne metadane są minimalne i nie identyfikują jednoznacznie firmy operacyjnej. Na podstawie widocznej zawartości strony głównej wydaje się, że działa ona przede wszystkim jako strona docelowa do pozyskiwania leadów lub rejestracji konta, a nie jako bogata informacyjnie witryna usługowa.
Ocena bezpieczeństwa pridepair.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing lub powiązaną ze złośliwym oprogramowaniem. Ponadto skan pod kątem malware zgłosił podejrzane ustalenia i oznaczył liczne zasoby w witrynie oraz powiązane nazwy hostów ogólnymi etykietami złośliwości. Domena jest również stosunkowo nowa, ma około 223 dni, co może zwiększać niepewność w połączeniu z wykryciami przez wiele silników.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Kilka głównych baz danych zagrożeń skoncentrowanych na treści było czystych w czasie tego skanowania, ale jedno źródło blacklist umieściło tę domenę na liście, a szerszy konsensus silników był wyraźnie niekorzystny. Strona główna od razu prosi również o dane osobowe, w tym adres e-mail i hasło, co może zwiększać ryzyko dla użytkownika, jeśli usługa nie jest dobrze ugruntowana ani niezależnie zweryfikowana.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a widoczny adres IP wskazuje na hosting Cloudflare w Kanadzie. Nameservery również wskazują na Cloudflare, co sugeruje, że witryna znajduje się za konfiguracją reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz sygnałów reputacyjnych: wykryć przez wiele silników bezpieczeństwa, podejrzanego wyniku skanu malware oraz licznych oznaczonych wewnętrznych zasobów. Domena jest również stosunkowo nowa, co może sprawiać, że ocena reputacji na tym etapie jest mniej stabilna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?