prolance.navybor.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis prolance.navybor.com
Domena prolance.navybor.com wydaje się hostować witrynę oznaczoną marką „Prolancer” i przedstawianą jako platforma pracy lub freelancingu. Zrzut ekranu strony głównej wykorzystuje komunikaty związane z zatrudnieniem, takie jak „The Easiest Way to Get Your New Job”, i zawiera elementy nawigacyjne, takie jak dashboard, login i register, FAQ, contact oraz strony związane ze sklepem. Na podstawie widocznej treści i danych klasyfikacji sieciowej witryna wydaje się pozycjonowana jako marketplace lub portal łączący użytkowników z możliwościami pracy lub usługami.
Jednocześnie struktura strony widoczna na zrzucie ekranu wygląda nieco niespójnie jak na profesjonalną platformę rekrutacyjną, z powielonymi pozycjami menu, elementami w różnych językach i sekcjami o charakterze szablonowym. Witryna jest hostowana w subdomenie navybor.com, a nie we własnej domenie marki, co może mieć znaczenie przy ocenie legalności. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany w dostarczonych szczegółach skanu.
Ocena bezpieczeństwa prolance.navybor.com
W czasie skanu wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 8 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji sieciowej skategoryzowało ją jako phishing lub powiązaną z oszustwami, chociaż jedno źródło klasyfikacji oznaczyło ją jako jobs. Strona wydaje się również przedstawiać jako usługa pracy lub freelancingu, czyli kategoria często wykorzystywana do wyłudzania danych uwierzytelniających, fałszywego kontaktu ze strony rekruterów lub oszustw typu advance-fee.
Skan malware dał jedynie ogólny podejrzany wynik, a nie wskazał nazwanej rodziny malware, co samo w sobie byłoby sygnałem o niższym poziomie pewności. Jednak w tym przypadku tej heurystyce towarzyszą szersze obawy reputacyjne, w tym wielosilnikowe wykrycia phishingu. Dodatkowo adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować.
Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanu, ogólny wzorzec klasyfikacji phishingowych, kontekst niskiego zaufania oraz charakter prezentacji witryny sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL Let's Encrypt w czasie skanu, wygasającego 2026-10-26. Rozwiązywała się do adresu IP 45.130.41.167, serwowała treść przez nginx-reuseport/1.21.1 i była hostowana przez BEGET.RU w St Petersburg, Russia. Sama domena jest stosunkowo stara — ma około 8 lat — co czasami może wskazywać na ugruntowany zasób, chociaż subdomeny w starszych domenach nadrzędnych nadal mogą zostać wykorzystane ponownie do nadużyć.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonym skanie nie odnotowano problemów opartych na iframe, a linki zewnętrzne nie zostały oznaczone, ale połączenie wykryć phishingu i trafienia na blocklistę reputacji pocztowej sugeruje, że techniczne sygnały legalności, takie jak samo HTTPS, nie powinny być traktowane jako dowód wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?