shoutout.wix.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shoutout.wix.com
shoutout.wix.com wydaje się być subdomeną powiązaną z Wix, dobrze znaną platformą do tworzenia stron internetowych i usług biznesowych. Na podstawie tytułu strony, metadanych i zrzutu ekranu ta konkretna strona jest przedstawiana jako strona logowania do konta Wix lub punkt wejścia single sign-on, mający umożliwiać użytkownikom dostęp do usług Wix, takich jak edytor stron internetowych i powiązane narzędzia biznesowe.
Strona wykorzystuje branding Wix i odwołuje się do typowych zasobów zewnętrznych związanych z tożsamością i platformą, w tym głównych domen uwierzytelniania i usług internetowych. Jako subdomena w obrębie wix.com, a nie samodzielna nowo zarejestrowana domena, wydaje się być częścią szerszej hostowanej infrastruktury obsługiwanej na potrzeby usług lub kampanii związanych z Wix.
Ocena bezpieczeństwa shoutout.wix.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało obawy związane z phishingiem, a dwa źródła typu blacklist również zwróciły wpisy. Jednocześnie skan malware nie zgłosił żadnych oznaczonych plików, główne bazy danych malware dotyczącego przeglądania były poza tym czyste, a domena należy do od dawna istniejącej domeny nadrzędnej z infrastrukturą zgodną z dużą platformą internetową.
Zrzut ekranu i metadane pokazują stronę logowania oznaczoną marką Wix, czyli typ strony, który może przyciągać uwagę pod kątem phishingu, ponieważ żąda poświadczeń konta lub dostępu SSO. W tym przypadku nazwa hosta jest rzeczywistą subdomeną wix.com, a nie domeną podobną wizualnie, co zmniejsza prawdopodobieństwo prostego podszywania się pod markę. Mimo to, ponieważ wiele silników bezpieczeństwa oznaczyło URL, a jedna baza zagrożeń umieściła go na liście z powodu obaw związanych z phishingiem, pewna ostrożność może być uzasadniona do czasu niezależnego zweryfikowania kontekstu konkretnej podstrony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, mimo że niektóre sygnały sugerują również, że może to być legalny punkt logowania obsługiwany przez Wix, który przyciągnął fałszywie dodatnie wyniki lub detekcje zależne od kontekstu w czasie tego skanowania.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt wygasający we wrześniu 2026, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Rozwiązuje się do IP hostowanego w Google Cloud i używa stosu serwera WWW Pepyaka powszechnie kojarzonego z infrastrukturą Wix. Sama domena jest bardzo stara, z datą utworzenia w 1995, i używa serwerów nazw NSONE.
W tym skanowaniu nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Główna techniczna obawa w dostępnych danych nie dotyczy hostingu ani konfiguracji TLS, lecz rozbieżności reputacyjnej między czystym skanem plików a kilkoma detekcjami ukierunkowanymi na phishing pochodzącymi z silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?