riperequest.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis riperequest.com
riperequest.com wydaje się być mało rozpoznawalną witryną internetową z bardzo ograniczonym publicznie widocznym kontekstem w danych skanowania. Nazwa domeny nie wskazuje jednoznacznie na znaną markę, organizację ani usługę, a źródło skanowania nie dostarczyło żadnych metadanych kategorii. Na podstawie dostępnych informacji może to być samodzielna własność internetowa, a nie ugruntowana platforma głównego nurtu.
Infrastruktura wskazuje na podstawową hostowaną witrynę korzystającą z serwera WWW nginx, ważnego certyfikatu TLS oraz komercyjnego hostingu w Holandii. Przy umiarkowanym profilu ruchu i braku jednoznacznej klasyfikacji treści dostępnej w skanie nie można z przekonaniem określić celu witryny ani jej operatora wyłącznie na podstawie domeny i metadanych.
Ocena bezpieczeństwa riperequest.com
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę: 13 z 91 wykryć, przy czym większość tych etykiet wskazywała na phishing lub inne złośliwe zachowanie. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików ani linków zewnętrznych, wynik ten nie przeważa nad szerszym konsensusem wielu silników. Ponadto jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją malicious-object, chociaż główne bazy danych zagrożeń, do których tu się odwołano, nie zgłosiły wpisu w czasie skanowania.
Domena jest stosunkowo nowa w praktycznym ujęciu, ma niską widoczność i nie ma silnych sygnałów kontekstowych, które wspierałyby bardziej ugruntowaną reputację. Chociaż kontrole reputacji poczty oparte na DNS były czyste, skupienie wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa jest silniejszym wskaźnikiem potencjalnego ryzyka niż sam czysty skan plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-31. Wygląda na to, że jest obsługiwana przez nginx z adresu IP 88.85.94.250 i hostowana przez Webzilla B.V w Amsterdamie, Holandia. Zgłoszone szczegóły protokołu nie były w pełni dostępne w wynikach skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonej migawce skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak tych artefaktów nie podważa odrębnych wykryć związanych z phishingiem zarejestrowanych przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?