tomoguide.com
Kategoria: Gaming
Naprawione? Zleć ponowną weryfikację tomoguide.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 4 silniki o ponowną weryfikacjęalphaMountain.ai, BitDefender, Chong Lua Dao i G-Data oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis tomoguide.com
tomoguide.com wydaje się przedstawiać jako strona z plikami do pobrania i materiałami promocyjnymi dotyczącymi „Tomodachi Life: Living the Dream”, wykorzystująca branding nawiązujący do gry, przyciski pobierania dla różnych platform oraz język marketingowy sugerujący dostępność na iOS, Androidzie, Windows, macOS i iPadzie. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna jest pozycjonowana jako strona docelowa umożliwiająca uzyskanie lub uruchomienie wersji gry na wielu urządzeniach.
Nazwa domeny nie wskazuje jednoznacznie na uznanego wydawcę ani oficjalną firmę z branży gier, a witryna wydaje się pełnić przede wszystkim funkcję jednostronicowej strony dystrybucyjnej lub strony docelowej w stylu przekierowania, a nie pełnej witryny wydawcy. Widoczna treść koncentruje się na pobieraniu i brandingu gry, a nie na informacjach o firmie, zasobach pomocy technicznej czy szerszych materiałach redakcyjnych, co może wskazywać na wąsko ukierunkowany cel związany z pobieraniem oprogramowania lub promocją.
Ocena bezpieczeństwa tomoguide.com
Kilka sygnałów ze skanowania sugeruje, że w czasie tego skanowania może być wskazana ostrożność. Domena została oznaczona przez 4 silniki bezpieczeństwa, w tym klasyfikacje związane z phishingiem, a skanowanie pod kątem złośliwego oprogramowania oznaczyło witrynę jako podejrzaną, wskazując jednocześnie oznaczone zasoby wewnętrzne i odwołania do dodatkowych domen. Strona promuje również pobieranie na wiele platform z domeny stosunkowo nowej i bez rankingu, co może stanowić wzorzec podwyższonego ryzyka, gdy witryna nie przedstawia wyraźnie tożsamości oficjalnego wydawcy ani standardowych sygnałów wiarygodności.
Dane z list blokujących i dotyczące reputacji były niejednoznaczne, a nie jednoznacznie czyste. Główne bazy zagrożeń skupiające się na treści nie wykryły zagrożeń w czasie tego skanowania, ale domena figurowała w jednym źródle listy blokującej związanym ze złośliwym oprogramowaniem, a adres IP serwera figurował również na jednej liście blokującej dotyczącej reputacji poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia złośliwego oprogramowania lub phishingu, ale w tym kontekście nadal stanowi dodatkowy powód do pewnej ostrożności.
Branding strony bardzo przypomina znaną grę Tomodachi Life i może sprawiać wrażenie, że odwiedzający mają do czynienia z oficjalnym lub autoryzowanym źródłem pobierania, zwłaszcza ze względu na wyraźnie widoczne przyciski pobierania na wiele platform. Ponieważ domena jest stosunkowo nowa, a kilka sygnałów bezpieczeństwa było negatywnych, użytkownicy powinni zachować ostrożność wobec niezamówionych plików do pobrania z tej witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, co oznacza, że połączenia przeglądarki mogą być szyfrowane podczas przesyłania danych. Jest hostowana pod adresem IP 162.244.93.6 w Las Vegas w Stanach Zjednoczonych; jako serwer WWW wskazano LiteSpeed, a hosting przypisano firmie FranTech Solutions. Domena korzysta z prywatnych serwerów nazw, a DNSSEC wydaje się niepodpisany.
Z punktu widzenia poziomu bezpieczeństwa główne obawy nie dotyczą samego certyfikatu, lecz powiązanych sygnałów reputacyjnych: wykryć przez wiele silników bezpieczeństwa, podejrzanych wyników skanowania zasobów witryny pod kątem złośliwego oprogramowania oraz odwołań do oznaczonych domen zewnętrznych. Domena jest również stosunkowo nowa, co może obniżać poziom zaufania w połączeniu z treściami skoncentrowanymi na pobieraniu i ograniczoną przejrzystością dotyczącą operatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?