startoledgar.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis startoledgar.wixstudio.com
Ten adres jest subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych używanej do publikowania niestandardowych witryn w domenie wixstudio.com. Na podstawie tytułu strony i zrzutu ekranu zeskanowany URL obecnie nie przedstawia aktywnej, samodzielnej witryny internetowej i zamiast tego wydaje się prowadzić do strony błędu Wix Studio informującej, że żądanej strony nie można znaleźć.
Widoczna treść jest oznaczona marką Wix Studio i zawiera linki nawigacyjne związane z projektowaniem, tworzeniem, rozwiązaniami biznesowymi i usługami dla przedsiębiorstw. Sugeruje to, że bieżąca strona jest generowana przez platformę, a nie stanowi działającego miejsca docelowego obsługiwanego pod tym URL przez możliwą do zidentyfikowania niezależną organizację.
Ponieważ jest to hostowana subdomena, a nie dedykowana domena najwyższego poziomu, ciąg „startoledgar” może być po prostu identyfikatorem witryny utworzonym przez użytkownika w ekosystemie Wix. Na podstawie dostępnej treści strony nie ma wyraźnych dowodów na to, że pod tym konkretnym adresem obecnie działa aktywna firma, sklep lub usługa.
Ocena bezpieczeństwa startoledgar.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. URL został oznaczony jako phishingowy lub złośliwy przez 7 z 91 silników bezpieczeństwa, co stanowi istotny niekorzystny sygnał i nie powinno być ignorowane. Jednocześnie strona widoczna na zrzucie ekranu jest ogólną stroną błędu 404 Wix Studio, a nie aktywnym formularzem logowania, sklepem internetowym ani stroną zbierającą dane, a skanowanie pod kątem malware nie wykryło żadnych oznaczonych plików ani podejrzanych zasobów zewnętrznych.
Kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, w tym główne źródła informacji o złośliwych treściach oraz sprawdzone listy reputacji poczty. Zasoby, do których się odwołano, również wydają się ograniczać do standardowych zasobów statycznych Wix i platformy. Mimo to wykrycia phishingu przez wiele silników mogą wskazywać, że ta subdomena mogła wcześniej hostować treści stanowiące nadużycie, mogła zostać zgłoszona gdzie indziej lub może być powiązana z podejrzaną kampanią mimo obecnej strony wyglądającej na nieaktywną.
Biorąc to wszystko pod uwagę, bieżąca strona wydaje się nieaktywna, ale ustalenia dotyczące reputacji pozostają na tyle niepokojące, by uzasadniać ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez ważny certyfikat Let's Encrypt i jest rozwiązywana przez infrastrukturę Cloudflare, a serwer WWW został zidentyfikowany jako Pepyaka, co jest powszechnie kojarzone z zasobami hostowanymi przez Wix. DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Wiek domeny jest stosunkowo duży dla nadrzędnej domeny wixstudio.com, chociaż ten wiek odzwierciedla domenę platformy, a niekoniecznie wiek lub reputację tej konkretnej subdomeny.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani aktywności iframe. Główna kwestia techniczna dotyczy zatem reputacji, a nie infrastruktury: kilka silników bezpieczeństwa powiązało ten URL z phishingiem, podczas gdy aktualnie dostępna treść wydaje się być jedynie stroną błędu 404.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?