pro-klimat.com
Kategoria: Shopping
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pro-klimat.com
Pro-klimat.com prezentuje się jako rosyjskojęzyczna witryna biznesowa firmy zajmującej się instalacją, projektowaniem i serwisem systemów klimatyzacji - klimatyzacji i wentylacji. Strona główna reklamuje usługi takie jak montaż klimatyzatorów i systemów wentylacji „pod klucz”, a także zawiera sekcje z informacjami o firmie, zdjęciami z portfolio, usługami biznesowymi, niewielkim sklepem internetowym, opiniami klientów oraz danymi kontaktowymi.
Strona została zbudowana na platformie Tilda Publishing, popularnym narzędziu do tworzenia stron w Rosji i krajach WNP, wykorzystywanym przez małe firmy i strony portfolio, co jest zgodne z odnośnikami do zasobów (tildacdn.com, tilda.cc) zaobserwowanymi podczas skanowania. Domena została zarejestrowana bardzo niedawno (miała około 41 dni w momencie tego skanowania) za pośrednictwem rosyjskiego rejestratora, a infrastruktura hostingowa/serwerowa znajduje się w Moskwie, w Rosji, za usługą ochrony przed atakami DDoS.
Na podstawie nazwy domeny i widocznej zawartości wynika, że jest to prawdopodobnie niewielka lokalna lub regionalna firma świadcząca usługi HVAC (ogrzewanie, wentylacja i klimatyzacja), a nie duża działalność e-commerce, choć strona zawiera również niewielką sekcję „sklep” z powiązanymi produktami.
Ocena bezpieczeństwa pro-klimat.com
W momencie tego skanowania 1 z 91 silników bezpieczeństwa oznaczyło pro-klimat.com, przy czym jeden silnik zwrócił klasyfikację „phishing”, natomiast pozostałe silniki nie zgłosiły żadnych wykryć. Skan antywirusowy plików witryny nie wykrył żadnych zainfekowanych plików wśród 33 przeskanowanych, choć w odniesieniu do samej domeny oraz do jednej z 14 odwoływanych domen zewnętrznych odnotowano heurystyczne oznaczenie („GenericSuspiciousObject”) przez jednego dostawcę czarnej listy (QBMA). Tego rodzaju ogólna etykieta heurystyczna, bez wskazania konkretnej rodziny szkodliwego oprogramowania i bez szerszego potwierdzenia, stanowi dopasowanie wzorca o niskiej wiarygodności, a nie potwierdzony dowód szkodliwego działania.
Główne bazy danych czarnych list dotyczące złośliwej zawartości - w tym repozytoria phishingu i adresów URL ze szkodliwym oprogramowaniem oraz ogólne listy blokujące oparte na reputacji sieciowej - zwróciły dla tej domeny czyste wyniki, a kontrole na podstawie list blokujących DNS również nie wykazały nieprawidłowości. Certyfikat SSL/TLS witryny jest ważny i wydany przez uznany urząd certyfikacji, a wśród 72 przeanalizowanych odnośników nie znaleziono żadnych ramek iframe ani oznaczonych linków zewnętrznych.
Biorąc pod uwagę bardzo niedawną rejestrację domeny (mającą około sześciu tygodni), obecność jednego oznaczenia „phishing” od jednego silnika oraz heurystyczne oznaczenie podejrzanego obiektu od innego dostawcy, pewna ostrożność jest uzasadniona, mimo że większość silników i baz czarnych list zwróciła czyste wyniki. Na podstawie tych niejednoznacznych ustaleń witryna ta może stanowić ograniczone potencjalne ryzyko dla odwiedzających, a odwiedzający powinni zachować zwykłą ostrożność, w szczególności w odniesieniu do wszelkich formularzy płatności lub danych osobowych, do czasu uzyskania dalszej weryfikacji.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, wygasającego w listopadzie 2026 r., co wskazuje na podstawowe szyfrowanie ruchu w witrynie. DNSSEC nie jest włączony dla tej domeny, co stanowi niewielki brak w zabezpieczeniach. Domena jest hostowana za pomocą infrastruktury Tilda Publishing, a ochronę serwera WWW zapewnia DDoS-Guard, przy czym serwer znajduje się w Moskwie, w Rosji, a serwery nazw są zarządzane za pośrednictwem REG.RU, rosyjskiego rejestratora.
Sama domena jest dość nowa, została zarejestrowana zaledwie około 41 dni przed tym skanowaniem, co jest czynnikiem, który zazwyczaj wymaga dodatkowej uwagi w przypadku jakiejkolwiek strony biznesowej lub transakcyjnej, ponieważ nowo utworzone domeny są statystycznie bardziej narażone na powiązania z krótkotrwałymi lub oportunistycznymi działaniami, nawet jeśli nie znaleziono aktywnych wskaźników zagrożenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?