register.ap-my1.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis register.ap-my1.com
Domena register.ap-my1.com wydaje się być subdomeną hostowaną w ramach ap-my1.com i na podstawie schematu nazewnictwa może być przeznaczona do rejestracji konta, logowania lub działań związanych z wdrażaniem użytkowników. Dostępne metadane nie zawierają tytułu ani opisu strony, więc dokładnego celu i operatora nie można potwierdzić wyłącznie na podstawie tego skanu.
Dostępne dane klasyfikacyjne wiążą ten adres z kategoriami związanymi z phishingiem i oszustwami, a nie z jednoznacznie zidentyfikowaną firmą, usługą lub wydawcą. Domena jest bardzo nowa i nie figuruje w głównych rankingach ruchu, co może wskazywać na ograniczoną obecność publiczną lub niedawno wdrożoną usługę internetową.
Ocena bezpieczeństwa register.ap-my1.com
Ten skan wykazuje kilka istotnych wskaźników ryzyka w czasie analizy. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, działania związane z oszustwami lub treści powiązane ze złośliwym oprogramowaniem. Chociaż jeden skan pod kątem malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na potencjalne nadużycie.
Kontrole blacklist i baz danych zagrożeń były w większości czyste w czasie tego skanu, w tym główne źródła dotyczące złośliwych treści, ale występował jeden ogólny wpis oznaczający podejrzaną aktywność. Domena ma również tylko 65 dni, nie ma ustalonego rankingu ruchu i używa nazwy subdomeny związanej z rejestracją, która mogłaby wiarygodnie służyć do imitowania procesów dostępu do konta. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie świadczy o legalności. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.139.238, z serwerami nazw Cloudflare i hostingiem zlokalizowanym w Kanadzie zgodnie z danymi skanu.
DNSSEC wydaje się niepodpisany, a domena jest stosunkowo nowa. W dostarczonym skanie na poziomie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak widocznych artefaktów w tym skanie należy rozpatrywać łącznie z silniejszymi wykryciami phishingu opartymi na reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?