tmailor.com
Kategoria: Email Services
Naprawione? Zleć ponowną weryfikację tmailor.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 3 silniki o ponowną weryfikacjęChong Lua Dao, Gridinsoft i Lumu oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tmailor.com
Wygląda na to, że tmailor.com jest usługą jednorazowych adresów e-mail, która pozwala odwiedzającym tworzyć tymczasowe skrzynki odbiorcze do odbierania jednorazowych haseł, rejestrowania kont i krótkotrwałego odbioru wiadomości. Tytuł strony i teksty w witrynie opisują takie funkcje, jak natychmiastowe tworzenie tymczasowych adresów e-mail, dostęp do skrzynki odbiorczej przez 24 godziny, możliwość ponownego użycia oraz obsługę poczty wyłącznie do odbioru, mającą ograniczyć narażenie głównej skrzynki odbiorczej użytkownika na spam.
Na podstawie widocznej zawartości strony głównej witryna działa jako platforma użytkowa, a nie tradycyjna witryna z treściami lub sklep internetowy. Przedstawia się jako bezpłatne narzędzie internetowe do zarządzania tymczasową pocztą e-mail, z elementami nawigacji dotyczącymi tymczasowej poczty, ponownie używanych adresów, wielu skrzynek odbiorczych i skrzynek działających przez krótki czas. Wygląda na to, że domena jest niezależnie prowadzona pod własną marką, a jej infrastruktura jest dostarczana przez dużego dostawcę usług dostarczania treści i bezpieczeństwa.
Ocena bezpieczeństwa tmailor.com
W chwili tego skanowania domena wykazuje mieszane sygnały. Oznaczyła ją niewielka liczba silników bezpieczeństwa, natomiast szersze kontrole na listach blokowanych i w bazach zagrożeń dotyczących powszechnego złośliwego oprogramowania i phishingu nie wskazały na istotne blokowanie ze względu na treść. Sam skan w poszukiwaniu złośliwego oprogramowania nie wykazał potwierdzonych złośliwych plików, ale uwzględnił ogólną heurystykę podejrzanej aktywności powiązaną z domeną i adresem URL związanym z mechanizmem weryfikacji. Tego rodzaju heurystyka może czasami odzwierciedlać strony automatycznej ochrony lub wykrywanie oparte na wzorcach, a nie potwierdzoną szkodliwą zawartość.
W tym kontekście znaczenie ma również przeznaczenie witryny: usługi jednorazowych adresów e-mail mogą służyć ochronie prywatności i ograniczaniu spamu, ale mogą też być powiązane z działaniami prowadzącymi do nadużyć kont na platformach zewnętrznych. Samo w sobie nie oznacza to, że witryna jest szkodliwa, choć może przyczyniać się do surowszej oceny reputacji. Z dostępnych danych wynika, że domena została zarejestrowana kilka lat temu, ma mierzalną pozycję w rankingu ruchu i nie figurowała w bazach danych dotyczących szkodliwych treści prowadzonych przez główne podmioty w ramach tego skanowania. Na podstawie tych ustaleń witryna może budzić pewne obawy dotyczące reputacji, ale w chwili tego skanowania nie wykryto żadnych istotnych potwierdzonych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznanego dostawcę certyfikatów, a ruch jest obsługiwany przez infrastrukturę Cloudflare. Wygląda na to, że DNSSEC jest włączony, co może pomóc chronić integralność DNS. Domena ma około czterech lat, jest zarejestrowana za pośrednictwem rejestratora Cloudflare i wskazuje na adres IP hostowany przez Cloudflare w Kanadzie.
Z perspektywy operacji bezpieczeństwa główny problem techniczny w tym skanowaniu dotyczy reputacji, a nie infrastruktury: domenę oznaczyło kilka silników bezpieczeństwa, a jeden ogólny wpis na liście blokowanych był obecny, przy czym oznaczony adres URL wydaje się wskazywać ścieżkę platformy weryfikacyjnej, powszechnie kojarzoną z ochroną przed botami. W ograniczonej próbce skanu w poszukiwaniu złośliwego oprogramowania nie zidentyfikowano żadnych złośliwych plików w chwili przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?