third-party.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis third-party.com
third-party.com wydaje się domeną zarejestrowaną od dawna, o ogólnej nazwie zorientowanej biznesowo, która mogłaby być wykorzystywana do usług outsourcingowych, integracji, doradztwa lub pośredniczących funkcji internetowych. Na podstawie samych dostępnych metadanych skanu nie ma wystarczająco wielu widocznych szczegółów dotyczących zawartości strony, aby z przekonaniem zidentyfikować konkretny produkt, organizację lub ofertę usług obecnie działającą w tej domenie.
Domena jest zarejestrowana od 1996 roku i korzysta z własnych serwerów nazw, co może sugerować ugruntowaną obecność w sieci, a nie nowo utworzoną, jednorazową stronę. Jednak ponieważ w danych skanu nie podano wyraźnego tytułu witryny, kontekstu zrzutu ekranu ani tożsamości operatora, dokładnego celu i własności strony internetowej nie można potwierdzić wyłącznie na podstawie tego zestawu danych.
Ocena bezpieczeństwa third-party.com
Wyniki skanu wskazują na istotne sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 17 z 89 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing, malware lub inne złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami jest stosunkowo silnym sygnałem ostrzegawczym, mimo że niektóre źródła blacklist i skanowania malware nie zgłosiły aktywnych zagrożeń.
Jednocześnie kilka szerszych kontroli baz danych zagrożeń zostało zgłoszonych jako czyste, a wiek domeny jest nietypowo duży, co może czasami wskazywać albo na ugruntowaną legalną domenę, albo na starszą domenę, której sposób wykorzystania mógł z czasem ulec zmianie. Jeden dostawca blacklist również wymienił domenę z ogólną klasyfikacją złośliwego obiektu, co zwiększa ostrożność, chociaż ten sygnał jest mniej konkretny niż potwierdzone umieszczenie na liście phishingowej.
Łącznie najsilniejszymi wskaźnikami są tutaj wysoka liczba wykryć przez silniki bezpieczeństwa oraz bardzo niski wynik zaufania podany w kontekście skanu. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt z podaną datą wygaśnięcia 2026-10-26, co wskazuje, że HTTPS został skonfigurowany. Wygląda na to, że jest hostowana na serwerze Apache pod adresem IP 162.240.90.178, a hosting przypisano do Unified Layer w Provo, United States. DNSSEC jest zgłaszany jako unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC.
W dostarczonych szczegółach skanowania malware nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów z iframe. Jednak brak wykryć na poziomie plików nie przeważa nad szerszymi obawami reputacyjnymi wynikającymi z wielosilnikowych wykryć phishingu i malware w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?