rationvideo.empirewaterfirerestoration.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rationvideo.empirewaterfirerestoration.com
Ta domena wydaje się być subdomeną empirewaterfirerestoration.com, której nazwa sugeruje działalność związaną ze szkodami wodnymi, szkodami pożarowymi lub usługami renowacji nieruchomości. Konkretny człon subdomeny „rationvideo” nie odpowiada wyraźnie temu pozornemu celowi biznesowemu, co może wskazywać na tymczasową stronę kampanii, błędnie skonfigurowaną subdomenę lub treści niezwiązane z główną działalnością domeny nadrzędnej.
Na podstawie dostępnego kontekstu skanowania sama strona nie wydaje się prezentować standardowej firmowej witryny pod marką. Zaobserwowane zasoby to w dużej mierze strony obsługi błędów i strony challenge dostarczane przez dostawcę usług dostarczania treści i ochrony, co może oznaczać, że witryna była niedostępna, ograniczona lub znajdowała się za mechanizmem pośrednim anti-bot w czasie skanowania. Z tego powodu widoczna treść i tożsamość operatora nie mogą zostać w pełni potwierdzone wyłącznie na podstawie tego skanowania.
Ocena bezpieczeństwa rationvideo.empirewaterfirerestoration.com
W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL, z 11 na 91 wykryć, przy czym większość z tych wykryć opisywała aktywność związaną z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ryzyka, zwłaszcza gdy domena jest stosunkowo nowa, nie jest notowana pod względem znaczącego ruchu i używa nietypowego ciągu subdomeny, który nie jest w oczywisty sposób zgodny z pozornym motywem usług renowacyjnych domeny nadrzędnej.
Jednocześnie niektóre inne kontrole były mniej rozstrzygające: skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy blacklist treści złośliwych uwzględnione w skanowaniu były w tym momencie zgłaszane jako czyste. Jednak adres IP domeny figurował na jednej blocklist reputacji pocztowej, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Łącznie rzecz biorąc, konsensus silników ukierunkowanych na phishing przeważa tutaj nad czystym wynikiem skanu plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare z użyciem ważnego certyfikatu TLS wydanego przez Google Trust Services, przy czym data wygaśnięcia certyfikatu została podana jako 2026-11-23. Adres IP serwera został rozpoznany jako 188.114.97.2 w Toronto, Canada, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare. Zgłoszono, że DNSSEC jest unsigned.
Pobrane zasoby sugerują, że podczas skanowania strona mogła wyświetlać treści związane z błędem Cloudflare lub challenge, a nie normalną stronę aplikacji. Chociaż ważny certyfikat i hosting w dużej sieci CDN mogą wspierać legalne witryny, same w sobie nie zmniejszają ryzyka phishingu, gdy wiele silników bezpieczeństwa oznacza ten URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?