statz.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis statz.com
Domena statz.com obecnie wydaje się kierować na stronę parkingową GoDaddy, a nie na aktywną witrynę firmową lub serwis z treścią. Zrzut ekranu pokazuje standardowy układ zaparkowanej domeny z informacją, że domena jest zaparkowana bezpłatnie dzięki uprzejmości rejestratora, przyciskiem zachęcającym odwiedzających do pozyskania domeny oraz zestawem automatycznie wygenerowanych powiązanych tematów wyszukiwania.
Na podstawie widocznej zawartości strony i podlinkowanych zasobów witryna w chwili tego skanowania nie wydaje się oferować oryginalnych usług, treści redakcyjnych ani działającej aplikacji. Zamiast tego wygląda na stronę zastępczą lub monetyzowaną stronę przetrzymującą zarządzaną za pośrednictwem infrastruktury parkingowej rejestratora, podczas gdy domena pozostaje zarejestrowana.
Ocena bezpieczeństwa statz.com
Wyniki skanowania były mieszane, ale miały ograniczony zakres. Jeden z 89 silników bezpieczeństwa oznaczył domenę, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a główne bazy danych zagrożeń były w dużej mierze czyste w chwili tego skanowania. Obecny był jeden wpis typu blacklist powiązany z ogólną klasyfikacją podejrzaną, ale silniejsze źródła dotyczące złośliwej zawartości pokazane w danych skanowania nie zgłaszały aktywnych wpisów phishing lub malware.
Sama strona wydaje się być zaparkowaną domeną, a nie w pełni rozwiniętą witryną, co może czasami wywoływać alerty heurystyczne o niskiej pewności z powodu przekierowań, ścieżek zastępczych lub zachowania strony docelowej w stylu reklamowym. W tym przypadku oznaczone URL i odwołania do domeny zostały opisane ogólnym wzorcem podejrzanym, a nie konkretną rodziną malware, co zmniejsza pewność tych ustaleń, gdy rozpatruje się je obok skądinąd w większości czystych wyników.
Biorąc pod uwagę długą historię rejestracji domeny i prezentację strony parkingowej, dostępne dowody sugerują ograniczone bezpośrednie ryzyko związane z treścią witryny, choć flaga phishing od pojedynczego silnika oznacza, że pewna ostrożność jest nadal uzasadniona. Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, ale domena obecnie nie wydaje się hostować rozbudowanej witryny.
Opis techniczny
Domena ma ważny certyfikat SSL wydany przez GoDaddy i wygasający w listopadzie 2026. Wskazuje na adres IP powiązany z AWS Global Accelerator i udostępnia treść przez serwer WWW openresty, jednocześnie ładując zasoby związane z parkingiem z infrastruktury GoDaddy. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury wygląda to na standardową konfigurację zaparkowanej domeny, a nie niestandardowy stos aplikacji webowej. Poza brakiem DNSSEC i wzorcami podejrzanych URL o niskiej pewności związanymi z zachowaniem parking/lander, w dostarczonych danych nie były widoczne żadne istotne techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?