startcdns-ledgr.wixstudio.com
Kategoria: Hosting, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis startcdns-ledgr.wixstudio.com
Ta domena wydaje się być subdomeną hostowaną na platformie do tworzenia stron Wix Studio, a nie samodzielną główną witryną internetową. Widoczna strona obecnie wyświetla ekran „404 Error: Page Not Found” oznaczony marką Wix Studio, co sugeruje, że konkretna strona lub zawartość witryny jest niedostępna w czasie tego skanowania. Ciąg subdomeny zawiera „ledgr”, co może mieć na celu upodobnienie do nazwy marki lub usługi związanej z kryptowalutami, jednak zrzut ekranu na żywo nie pokazuje aktywnej strony logowania, interfejsu portfela ani innej działającej zawartości.
Na podstawie dostępnych danych kategoryzacyjnych niektórzy dostawcy klasyfikacji stron internetowych powiązali ten URL z działaniami związanymi z phishingiem, podczas gdy sama bieżąca zawartość strony wydaje się być stroną błędu serwowaną przez infrastrukturę Wix. W praktyce może to oznaczać, że subdomena wcześniej hostowała inną zawartość, została zgłoszona z powodu nadużyć lub jest obecnie nieaktywna albo usunięta. Wygląda na to, że bazowa platforma jest obsługiwana przez Wix, podczas gdy zawartość konkretnej subdomeny byłaby zazwyczaj kontrolowana przez właściciela witryny Wix.
Ocena bezpieczeństwa startcdns-ledgr.wixstudio.com
Wyniki skanowania pokazują istotny poziom obaw na warstwie reputacji URL: 9 z 91 silników bezpieczeństwa oznaczyło ten adres w czasie tego skanowania, a wiele źródeł klasyfikacji stron internetowych oznaczyło go jako związany z phishingiem lub oszustwami. Tego rodzaju zgodność wielu silników stanowi silniejszy sygnał ostrzegawczy niż pojedyncze oznaczenie heurystyczne, mimo że aktywna strona obecnie wyświetla jedynie ekran błędu 404. Jednocześnie skanowanie pod kątem malware pobranej strony nie wykryło złośliwych plików, a główne kontrole baz zagrożeń wymienione w skanie były czyste w czasie przeglądu.
Ten mieszany obraz można wyjaśnić tym, że obecnie widoczna zawartość jest nieaktywna lub usunięta, podczas gdy sam URL mógł zostać wcześniej zgłoszony z powodu zwodniczego użycia. Strona 404 sama w sobie nie usuwa wcześniejszych obaw dotyczących reputacji, zwłaszcza gdy kilka silników bezpieczeństwa niezależnie klasyfikuje URL jako związany z phishingiem. Ponieważ domena jest hostowana na współdzielonej platformie do tworzenia stron, reputacja może również odzwierciedlać nadużycia związane z konkretną subdomeną, a nie z platformą jako całością.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli zostanie napotkana za pośrednictwem niezamówionych wiadomości lub monitów logowania. Bieżąca strona wydaje się nieaktywna, ale sygnały reputacyjne są wystarczająco negatywne, że ostrożność byłaby uzasadniona w czasie tego skanowania.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a skan wskazuje, że DNSSEC jest włączony, co stanowi dwa pozytywne sygnały techniczne. Hosting wydaje się znajdować na infrastrukturze Google Cloud, z serwerem WWW Pepyaka i statycznymi zasobami związanymi z Wix, co jest zgodne z wdrożeniem Wix Studio. Sama domena jest stosunkowo stara jak na przestrzeń nazw subdomen, a środowisko nadrzędne wixstudio.com wydaje się korzystać z ugruntowanej infrastruktury nameserver.
Podczas skanowania pod kątem malware w pobranej zawartości strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani podejrzanych iframe. Jednak widoczna strona jest stroną błędu 404 Wix Studio, a nie działającym miejscem docelowym, więc skan techniczny odzwierciedla ten ograniczony stan zawartości i może nie obejmować żadnej wcześniejszej zawartości, która przyczyniła się do oznaczeń reputacyjnych związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?