queai.vercel.app
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis queai.vercel.app
Que AI wydaje się internetowym asystentem opartym na sztucznej inteligencji, przedstawianym jako narzędzie do czatu i zwiększania osobistej produktywności. Na podstawie tytułu strony, metaopisu i zrzutu ekranu witryna zachęca użytkowników do zadawania pytań i korzystania z funkcji opartych na AI, takich jak tworzenie obrazów, rozpoczynanie projektów, streszczanie tekstu, pisanie opowiadań i poznawanie różnych tematów.
Witryna jest hostowana w subdomenie vercel.app, co sugeruje, że może być wdrożona za pośrednictwem platformy hostingu aplikacji w chmurze, a nie pod samodzielną, markową domeną. W udostępnionych danych ze skanowania nie widać wyraźnych informacji o tożsamości firmy ani operatorze, dlatego usługa wydaje się niezależnym projektem, prototypem lub lekką aplikacją hostowaną, związaną z asystą AI i generowaniem treści.
Ocena bezpieczeństwa queai.vercel.app
Wyniki skanowania są niejednoznaczne, ale na podstawie dostępnych danych wskazują na stosunkowo łagodny obraz. Jeden silnik bezpieczeństwa oznaczył URL jako phishingowy w chwili tego skanowania, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, zewnętrznych linków ani wskazywanych domen. Ponadto domena nie figurowała w sprawdzonych bazach zagrożeń, a w udostępnionych danych nie odnotowano trafień na czarnych listach.
Kontekst ma tu znaczenie: domena jest zarejestrowana od kilku lat, korzysta z prawidłowego HTTPS, a widoczna treść odpowiada prostemu interfejsowi asystenta AI, a nie oczywistej stronie służącej do wyłudzania danych logowania. Jednocześnie pojedyncze wykrycie phishingu oznacza, że pewna ostrożność jest nadal uzasadniona, zwłaszcza że subdomeny hostowanych aplikacji bywają czasem wykorzystywane do tymczasowych nadużyć. Na podstawie tych ustaleń witryna może stwarzać niski lub umiarkowany poziom ryzyka, ale dowody są ograniczone i nie znajdują silnego potwierdzenia w innych sygnałach ze skanowania.
Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto powszechnego konsensusu wskazującego na złośliwe działanie, choć odosobnione oznaczenie phishingu sugeruje, że odwiedzający powinni zachować zwykłą ostrożność.
Opis techniczny
Witryna korzysta z prawidłowego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność sięga 2027 roku. Jest hostowana w infrastrukturze Vercel i wskazuje na adres IP zlokalizowany w Stanach Zjednoczonych. Wzorzec serwerów nazw jest również zgodny z DNS zarządzanym przez Vercel.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W udostępnionych danych ze skanowania nie zgłoszono plików zawierających złośliwe oprogramowanie, oznaczonych ramek iframe ani zagrożeń związanych z treścią wykrytych na podstawie czarnych list. Główna uwaga techniczna dotyczy pojedynczego wykrycia phishingu przez silnik bezpieczeństwa, a nie jakiegokolwiek silnego wskaźnika na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?