pwslawgroup.com
Kategoria: Legal Services
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pwslawgroup.com
pwslawgroup.com wydaje się przedstawiać jako strona internetowa usług prawnych pod nazwą „PWS Nordic International Law Firm”. Na podstawie zrzutu ekranu strony głównej i tytułu strony, witryna wydaje się być skierowana do osób, które uważają, że zostały dotknięte oszustwem brokerskim lub innymi oszustwami finansowymi, oferując konsultacje i formularze pozyskiwania leadów do dalszego kontaktu. Widoczny interfejs zawiera treści w języku rosyjskim z przełącznikiem na język angielski, co sugeruje, że może być skierowany do odbiorców międzynarodowych lub wielojęzycznych.
Witryna wydaje się być zbudowana na platformie Tilda i zawiera standardowe sekcje w stylu marketingowym, takie jak usługi firmy, informacje o firmie, opinie, kontakty oraz formularz konsultacyjny. Na podstawie dostępnych danych nie wydaje się, aby była to zaparkowana lub nieaktywna domena; raczej wydaje się funkcjonować jako aktywna witryna usługowa zbierająca zapytania od potencjalnych klientów poszukujących pomocy prawnej lub związanej z odzyskiwaniem środków.
Ocena bezpieczeństwa pwslawgroup.com
Wyniki skanowania są mieszane w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy szersze skanowanie pod kątem malware nie wykazało oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych iframe. Główne kontrole baz danych zagrożeń pokazane w skanie były czyste, w tym źródła blacklist skoncentrowane na treści, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputację poczty.
Jednocześnie istnieją czynniki ostrożnościowe, które mogą wpływać na zaufanie. Domena jest skrajnie nowa, ponieważ została zarejestrowana zaledwie 1 day przed skanowaniem, i nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych. Nowo utworzone domeny, które natychmiast prezentują usługi prawne lub odzyskiwania środków finansowych, mogą uzasadniać dodatkową kontrolę, zwłaszcza gdy zbierają osobiste dane kontaktowe za pośrednictwem widocznych formularzy.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto szerokiej aktywności malware, ale połączenie bardzo niedawnej rejestracji i oznaczenia związanego z phishingiem przez 1 silnik bezpieczeństwa sugeruje, że odwiedzający mogą chcieć niezależnie zweryfikować tożsamość operatora i dane uwierzytelniające firmy przed przesłaniem wrażliwych informacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że ruch do witryny może być szyfrowany podczas transmisji. Witryna wydaje się być hostowana przez Tilda Platform Cloud Services CO. L.L.C z adresem IP zlokalizowanym w Dubai, United Arab Emirates. Oprogramowanie serwera WWW i uzgodniona wersja protokołu nie zostały zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nie jest to nic niezwykłego, ale stanowi umiarkowane ograniczenie bezpieczeństwa. Witryna wydaje się również opierać na statycznych zasobach hostowanych przez Tilda oraz popularnych platformach zewnętrznych, takich jak linki do mediów społecznościowych i komunikatorów. W dostarczonych technicznych wynikach skanowania w czasie analizy nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani problemów opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?