search-to-find.com
Kategoria: Search Engine
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis search-to-find.com
search-to-find.com wydaje się przedstawiać jako prosta strona startowa przeglądarki lub portal wyszukiwania. Na podstawie tytułu strony „New Tab” i zrzutu ekranu witryna wyświetla centralny pasek wyszukiwania oraz ikony skrótów prowadzące do znanych marek z branży zakupów i podróży, takich jak Amazon, eBay, Best Buy, Booking.com, Expedia, Nike, Temu i Wayfair.
Nazwa domeny sugeruje ogólną funkcję wyszukiwania lub nawigacji, a nie wyraźnie oznakowaną marką usługę. W dostarczonych danych ze skanowania nie widać tożsamości operatora, a widoczna strona główna nie wydaje się zawierać informacji o firmie, informacji o produktach ani treści redakcyjnych. Na podstawie dostępnych dowodów witryna może służyć przede wszystkim do kierowania ruchu lub przekierowywania wyszukiwań.
Ocena bezpieczeństwa search-to-find.com
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 10 silników bezpieczeństwa, a wśród wielu wykryć określono ją jako phishingową, złośliwą, podejrzaną lub związaną ze złośliwym oprogramowaniem. Ponadto widnieje w jednej bazie danych zagrożeń, natomiast główne bazy danych dotyczące złośliwych treści i phishingu, uwzględnione w dostarczonych danych, nie wykazywały wówczas takiego wpisu. Połączenie powtarzających się wykryć przez silniki bezpieczeństwa i ogólnej strony docelowej przypominającej stronę wyszukiwania budzi obawy, że witryna może służyć do przekierowywania użytkowników, przechwytywania ruchu lub wspierania zwodniczych praktyk przeglądania.
Jednocześnie skanowanie strony pod kątem złośliwego oprogramowania nie wykryło złośliwych plików ani oznaczonych linków wychodzących w ograniczonym zakresie przeskanowanej zawartości. Zmniejsza to pewność wszelkich twierdzeń o aktywnym dostarczaniu ładunku na samej widocznej stronie, ale nie przeważa nad szerszymi sygnałami dotyczącymi reputacji. Witryna nie zapewnia też przejrzystych informacji o operatorze i wykorzystuje ogólną prezentację „New Tab”, która może przypominać wzorce charakterystyczne dla porywaczy przeglądarek lub wprowadzających w błąd stron wyszukiwania.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających w chwili tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare z serwerami nazw Cloudflare. Wygląda na to, że hosting działa za pośrednictwem konfiguracji odwrotnego serwera proxy/CDN, która może ukrywać serwer źródłowy i jest powszechna zarówno w przypadku legalnych, jak i budzących wątpliwości witryn. Zgodnie z dostarczonymi danymi DNSSEC nie jest włączony.
Z technicznego punktu widzenia widoczna strona wydaje się lekka i odwołuje się do typowych zasobów zewnętrznych, takich jak Google Fonts i adres URL Google związany z wyszukiwaniem. W dostarczonych, ograniczonych wynikach skanowania nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani elementów iframe. Jednak główne obawy wynikają tu z wykryć opartych na reputacji, a nie z oczywistego złośliwego kodu w niewielkim zestawie przeskanowanych zasobów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?