shifanglc.com
Kategoria: Spam, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shifanglc.com
shifanglc.com wydaje się być stroną internetową o niskiej widoczności, z niewielką publicznie dostrzegalną legalną identyfikacją marki lub ugruntowaną obecnością w sieci na podstawie dostępnych danych ze skanu. Domena nie jest notowana w głównych pomiarach ruchu, a zewnętrzne źródła klasyfikacji stron internetowych powiązały ją z kategoriami podejrzanych stron, spamu lub nowo zarejestrowanych witryn, zamiast z jasno określoną funkcją biznesową, medialną lub usługową.
Na podstawie samej nazwy domeny zamierzony cel strony nie jest oczywisty, a wyniki skanu nie wykazują typowych wskaźników treści, takich jak zaindeksowane linki, domeny, do których się odwołuje, ani widoczne zasoby strony. Może to wskazywać na minimalną, nieaktywną, ograniczoną lub selektywnie udostępnianą witrynę, choć może też odzwierciedlać stronę skonfigurowaną głównie pod kątem ukierunkowanych kampanii, a nie ogólnego publicznego przeglądania.
Ocena bezpieczeństwa shifanglc.com
Dostępne dane ze skanu wskazują na wiele sygnałów ryzyka w czasie tego skanu. Domena została oznaczona przez 10 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware, spam lub w inny sposób podejrzaną. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę witrynę z podejrzaną lub nowo zarejestrowaną aktywnością, a jedna baza zagrożeń ukierunkowana na phishing wymieniła tę domenę. Chociaż jeden skan malware nie wykrył złośliwych plików podczas swojej kontroli, wynik ten jest ograniczony przez fakt, że nie przeskanowano żadnych plików.
Występują również dodatkowe techniczne powody do obaw. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu, używa nieprawidłowej lub brakującej konfiguracji SSL/TLS, a IP jej serwera znajduje się na jednej liście blokad reputacji poczty. Sam wpis na DNSBL nie stanowi mocnego dowodu szkodliwej zawartości strony internetowej, ale w połączeniu z szerszym wzorcem wykryć wzmacnia obraz wymagający ostrożności. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena wydaje się być hostowana na infrastrukturze dostarczanej przez Tencent Cloud Computing, przy czym IP serwera wskazuje na 43.165.185.59, a dane geolokalizacyjne wskazują na Tokio w Japonii. Strona używa serwerów nazw ns1.onclouddns.com i ns2.onclouddns.com. DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się być nieprawidłowy lub nieobecny w czasie tego skanu, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. Może to obniżać zaufanie do bezpiecznej komunikacji między przeglądarką a stroną i jest szczególnie niepokojące w przypadku każdej strony, która mogłaby żądać danych uwierzytelniających lub innych informacji wrażliwych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?