remiumholdings.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis remiumholdings.com
remiumholdings.com wydaje się niedawno zarejestrowaną domeną, która na podstawie swojej nazwy może być przeznaczona do przedstawiania się jako witryna biznesowa, inwestycyjna lub korporacyjna typu holdings. Termin "holdings" jest powszechnie kojarzony z grupami finansowymi, podmiotami zarządzającymi aktywami lub spółkami dominującymi, chociaż w dostępnych danych skanowania nie podano żadnej jednoznacznej kategorii ani zweryfikowanej tożsamości biznesowej.
Ślad techniczny sugeruje, że witryna jest dostarczana za pośrednictwem usługi content-delivery i reverse-proxy, z ważnym certyfikatem TLS. Jednak domena jest bardzo nowa i nie wydaje się mieć ustalonego rankingu ruchu, co może utrudniać niezależną ocenę reputacji. Wyłącznie na podstawie dostępnych informacji operator i rzeczywisty cel witryny nie mogą zostać z przekonaniem zweryfikowane.
Ocena bezpieczeństwa remiumholdings.com
Ta domena wykazuje wyraźnie podwyższony profil ryzyka w czasie tego skanowania. Została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako złośliwą lub podejrzaną. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniło tej domeny, ten czysty wynik jest przeważony przez szeroki konsensus wykryć w wielu silnikach oraz bardzo niedawną rejestrację domeny.
Dodatkowy kontekst również budzi obawy: domena ma tylko 98 dni, nie ma ustalonego rankingu ruchu, a jeden dostawca blacklist zwrócił ogólny wpis dotyczący podejrzanego obiektu. Chociaż ogólne wpisy heurystyczne same w sobie mogą mieć niską wiarygodność, w tym przypadku występują one obok znaczących wykryć przez wiele silników, a nie w izolacji.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS Let's Encrypt wygasającego 2026-08-15 i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zaobserwowany adres IP serwera wskazuje na przestrzeń sieciową hostowaną przez Cloudflare w Toronto, Canada. Serwer WWW jest zidentyfikowany jako Cloudflare, co może maskować serwer źródłowy i jest powszechnie używane do wydajności oraz podstawowej ochrony.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonej migawce skanowania malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale młody wiek domeny i wysoki wskaźnik wykryć w silnikach bezpieczeństwa pozostają bardziej znaczącymi technicznymi wskaźnikami ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?