solairdrops-s6.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis solairdrops-s6.netlify.app
Domena solairdrops-s6.netlify.app wydaje się być subdomeną hostowaną w Netlify, platformie powszechnie używanej do publikowania statycznych stron internetowych i lekkich aplikacji webowych. Na podstawie widocznego tytułu strony i zrzutu ekranu witryna obecnie nie udostępnia swojej pierwotnej zawartości i zamiast tego wyświetla komunikat dostawcy hostingu informujący, że witryna została wstrzymana po osiągnięciu limitów użycia.
Nazwa domeny zawiera termin "airdrops", który jest często kojarzony z promocjami kryptowalutowymi, rozdawaniem tokenów lub kampaniami związanymi z portfelami. Jednak ponieważ aktywna strona obecnie wyświetla jedynie komunikat o niedostępności i nie zawiera żadnej funkcjonalnej treści serwisu, pierwotny cel i operator nie mogą zostać niezależnie potwierdzone na podstawie samej strony w czasie tego skanu.
Ocena bezpieczeństwa solairdrops-s6.netlify.app
W czasie tego skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą, przy 11 z 91 wykryć ogółem. Chociaż jeden skan malware nie zidentyfikował oznaczonych plików, szersze dane reputacyjne budzą większe obawy, ponieważ wykrycia dotyczą konkretnie aktywności typu phishingowego, a nie wyłącznie ogólnej heurystyki. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu oparte na treści, ale nadal zwiększa ostrożność.
Zrzut ekranu obecnie pokazuje komunikat dostawcy hostingu "Site not available" zamiast aktywnej treści phishingowej, co może wskazywać, że strona została wstrzymana, usunięta lub jest tymczasowo niedostępna. Mimo to historyczne wykrycia i wykrycia oparte na reputacji pozostają istotne, ponieważ mogą odzwierciedlać wcześniejszy sposób wykorzystania domeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, którego ważność wygasa dopiero w 2027. Jest hostowana w infrastrukturze Netlify opartej na AWS we Frankfurcie w Niemczech i rozwiązuje się na adres IP powiązany z hostingiem chmurowym. Obecność HTTPS wskazuje na szyfrowany transport, ale nie należy tego samego w sobie traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Obecny stan strony sugeruje, że hostowana treść została wstrzymana z powodu limitów użycia, a w dostarczonych wynikach skanu nie zidentyfikowano żadnych aktywnych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?