seal.excellentrobin.com
Kategoria: Advertising
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis seal.excellentrobin.com
seal.excellentrobin.com wydaje się funkcjonalną subdomeną wykorzystywaną w ramach konfiguracji do wyświetlania reklam online lub dostarczania treści, a nie samodzielną witryną dla konsumentów. Tytuł strony „What Is This Domain?” oraz widoczny tekst wskazują, że domena świadczy autoryzowane usługi w ramach oficjalnych partnerstw z wydawcami, w tym dostarczanie reklam i niezbędnych zasobów internetowych umożliwiających dostęp do treści finansowanych z reklam.
Na podstawie treści strony ta subdomena wydaje się przeznaczona do wyjaśniania swojej roli odwiedzającym i specjalistom ds. cyberbezpieczeństwa, którzy trafiają na nią bezpośrednio. Przedstawia się jako infrastruktura powiązana z ekosystemem wydawców, z odniesieniami do prywatności, bezpieczeństwa, obsługi plików cookie i dostępu do witryn finansowanych z reklam. Nic nie wskazuje wyraźnie na to, że ta subdomena działa jako niezależna firma, sklep lub miejsce docelowe marki skierowane do ogółu odbiorców.
Ocena bezpieczeństwa seal.excellentrobin.com
W chwili tego skanowania domena wykazuje mieszane sygnały. Została oznaczona przez 2 silniki bezpieczeństwa, a jedna z głównych baz danych o zagrożeniach umieściła ją na liście w związku z działalnością związaną z inżynierią społeczną/phishingiem. Ponadto domena jest bardzo nowa, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały mniej czasu na zbudowanie reputacji. Wiele źródeł klasyfikujących witryny oznaczyło ją również jako podejrzaną lub niedawno zarejestrowaną.
Jednocześnie widoczna w skanowaniu treść strony wydaje się informacyjna i związana z infrastrukturą, a nie jawnie wprowadzająca w błąd, a skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików na sprawdzonej stronie. Liczba zewnętrznych linków i domen przywołanych w skanowaniu była ograniczona i nie wykazały one dodatkowych oznaczonych elementów. Mimo to wpis dotyczący phishingu jest silniejszym sygnałem ostrzegawczym niż sama ogólna heurystyka lub obawy związane z wiekiem domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w chwili tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS i jest obsługiwana przez infrastrukturę Cloudflare; zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Kanadzie. Serwery nazw działają w ramach platformy DNS popularnego rejestratora, a witryna wydaje się korzystać z powszechnie używanych zasobów czcionek stron trzecich. Odcisk serwera WWW wskazuje na konfigurację z odwrotnym serwerem proxy/CDN, a nie na bezpośrednie ujawnienie serwera źródłowego.
Z punktu widzenia konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Najbardziej zauważalnym problemem technicznym nie jest certyfikat ani konfiguracja hostingu, lecz połączenie bardzo niedawnej rejestracji domeny z zaobserwowanymi w chwili tego skanowania oznaczeniami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?