studio-bridge-us.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis studio-bridge-us.wixstudio.com
Ten URL to subdomena hostowana w Wix Studio, platformie do tworzenia i hostingu stron internetowych. Na podstawie struktury domeny i tytułu strony wygląda na to, że jest to witryna lub obszar roboczy utworzony przez użytkownika w ramach usługi Wix Studio, a nie samodzielna domena firmowa. Widoczna na zrzucie ekranu strona to oznaczona marką Wix Studio strona błędu z komunikatem „404 Error: Page Not Found”, co sugeruje, że żądana treść jest obecnie niedostępna lub została usunięta.
Ponieważ strona jest rozwiązywana do hostowanej subdomeny na popularnej platformie do tworzenia stron, wygląda na to, że bazowa infrastruktura działa w środowisku publikacyjnym Wix, a nie jest obsługiwana przez niezależnie oznaczoną organizację. Konkretny identyfikator „studio-bridge-us” może odnosić się do projektu, kampanii lub tymczasowej nazwy witryny, ale dostępna treść strony nie dostarcza wystarczających informacji, aby w czasie tego skanowania zidentyfikować aktywnego operatora lub jednoznaczny cel witryny.
Ocena bezpieczeństwa studio-bridge-us.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 12 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych detekcji klasyfikowała go jako phishing lub coś podejrzanego. Z drugiej strony aktywna strona widoczna na zrzucie ekranu to ogólna strona błędu 404 Wix Studio, skanowanie pod kątem malware nie wykryło żadnych oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanowania. Taka kombinacja może wystąpić, gdy hostowana strona była wcześniej nadużywana, została usunięta lub gdy systemy reputacyjne reagują na historyczną aktywność pod tym URL.
Fakt, że obecna strona jest nieaktywna, ogranicza bezpośrednią ekspozycję na widoczne treści phishingowe, ale nie usuwa całkowicie obaw, ponieważ detekcje phishingu przez wiele silników są silniejszym sygnałem niż sam czysty skan plików. Domena nie jest również notowana pod względem ruchu, co daje niewielkie wsparcie reputacyjne, chociaż jej długi wiek rejestracji i czyste wyniki na blacklistach poza detekcjami silników są umiarkowanie uspokajające. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko lub może odzwierciedlać wcześniej oznaczoną hostowaną stronę, która nie jest już aktywna.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026. Jest hostowana w Google Cloud, działa przez serwer WWW Pepyaka powiązany z infrastrukturą Wix i używa podpisanego DNSSEC, co jest pozytywnym sygnałem integralności DNS. Serwery nazw są dostarczane przez zarządzaną infrastrukturę, co jest zgodne z dużą hostowaną platformą.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani aktywności iframe. Główna obawa techniczna ma charakter reputacyjny, a nie infrastrukturalny: wiele silników bezpieczeństwa oznaczyło URL, mimo że obecna strona zwraca oznaczoną marką stronę błędu 404. Może to wskazywać na wcześniejsze nadużycie tej hostowanej subdomeny lub nieaktualne dane reputacyjne powiązane z tym URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?