stonex-live.com
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis stonex-live.com
Strona internetowa wydaje się przedstawiać jako platforma do handlu finansowego pod nazwą „Stonex”. Na podstawie zrzutu ekranu strony głównej promuje zakładanie kont dla traderów i zawiera elementy nawigacyjne takie jak Trading, Products, About Us oraz Education. Układ strony i przekaz sugerują usługę brokerską lub internetową usługę inwestycyjną skierowaną do użytkowników detalicznych.
Nazwa domeny stonex-live.com może sugerować portal live trading lub dostępu do konta powiązany z marką finansową. Jednak dostarczone dane skanu nie identyfikują zweryfikowanego operatora, szczegółów własności korporacyjnej ani informacji regulacyjnych na zrzucie strony głównej. Witryna jest hostowana na chmurowej platformie internetowej i wydaje się korzystać z nowoczesnego wdrożenia statycznego front-endu.
Ocena bezpieczeństwa stonex-live.com
Ta domena wykazuje mieszany profil ryzyka w czasie tego skanu. Dwa z 91 silników bezpieczeństwa ją oznaczyły, podczas gdy skanowanie malware pobranych plików nie wykryło złośliwego kodu, a główne bazy zagrożeń wymienione w skanie były czyste. Strona główna również wydaje się funkcjonalna, a nie zaparkowana, a witryna korzysta z HTTPS. Mimo to domena jest bardzo nowa i ma około 90 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i przedstawia się jako usługa finansowa, co zwiększa znaczenie zaufania i weryfikacji.
Występuje również problem związany z brandingiem: domena bardzo przypomina nazwę znanej marki finansowej, jednocześnie używając dodatkowego sufiksu, co może wskazywać na witrynę podszywającą się, a nie oficjalną domenę główną. W kontekstach finansowych tego rodzaju wzorzec nazewnictwa może zwiększać ryzyko phishingu lub podszywania się, nawet gdy skany malware są czyste. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-08-31 i jest hostowana za pośrednictwem infrastruktury Netlify opartej na AWS EC2 w Ashburn, United States. Serwery nazw są dostarczane przez NS1, a adres IP serwera rozwiązuje się do 98.84.224.111. Strona wydaje się ładować statyczne zasoby, takie jak pliki CSS, JavaScript i obrazy, z tej samej domeny, bez oznaczonych zewnętrznych linków ani iframe w dostarczonym skanie.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach baz zagrożeń nie zgłoszono trafień na blacklistach, a ograniczony skan plików nie zidentyfikował złośliwych ładunków. Główna kwestia techniczna dotyczy więc mniej wykrytego malware, a bardziej połączenia nowo zarejestrowanej domeny, wdrożenia hostowanego w chmurze oraz brandingu, który może przypominać ugruntowany podmiot finansowy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?