totalsportek.com
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis totalsportek.com
totalsportek.com obecnie wydaje się zaparkowaną domeną, a nie aktywną witryną z treściami. Zrzut ekranu przedstawia ogólną stronę tymczasową z informacją, że została utworzona przez ParkLogic, a serwery nazw domeny również wskazują na infrastrukturę ParkLogic, co często świadczy o parkowaniu domeny lub jej monetyzacji, a nie o w pełni rozwiniętej usłudze.
Na podstawie samej nazwy domeny można przypuszczać, że wcześniej mogła być przeznaczona do publikowania treści związanych ze sportem, takich jak wyniki, odnośniki do transmisji lub wiadomości sportowe. Jednak w chwili przeprowadzenia tego skanowania nie ma widocznych dowodów na działanie na tej stronie platformy sportowej, wydawcy ani firmy, a na stronie docelowej nie podano wyraźnie tożsamości operatora.
Ocena bezpieczeństwa totalsportek.com
Wyniki dotyczące bezpieczeństwa są mieszane w chwili przeprowadzenia tego skanowania. Niewielka liczba silników bezpieczeństwa oznaczyła domenę, natomiast kontrole głównych list blokujących związanych ze złośliwymi treściami i phishingiem nie wykazały aktywnych wpisów. Skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a w kontekście skanowanej strony nie zaobserwowano zewnętrznych odnośników, wskazanych domen ani elementów iframe. W zbiorze danych listy blokującej znajdował się jeden ogólny wpis dotyczący podejrzanej aktywności, ale tego rodzaju sygnał ma niższy poziom wiarygodności, jeśli nie potwierdzają go szersze, niezależne dane.
Status zaparkowanej domeny jest tu istotnym czynnikiem. Obecnie strona wydaje się ogólną stroną zaparkowanej domeny o minimalnej funkcjonalności, co ogranicza widoczną powierzchnię ataku samej strony, ale oznacza również, że jest niewiele merytorycznych treści do oceny. Ponieważ kilka silników bezpieczeństwa zgłosiło zastrzeżenia, do domeny nadal należy podchodzić z pewną ostrożnością, dopóki nie będzie jasne, czy pozostanie zaparkowana, czy później zostanie wykorzystana w innym celu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia, chociaż w chwili przeprowadzenia tego skanowania żadna z głównych baz danych list blokujących nie wskazywała aktywnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w styczniu 2027 roku. Hosting wskazuje na adres IP powiązany z infrastrukturą Akamai w Chicago w Stanach Zjednoczonych, a domena korzysta z serwerów nazw ParkLogic, co jest zgodne z prezentacją strony zaparkowanej widoczną na zrzucie ekranu. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanowaniu nie zgłoszono złośliwych plików, odnośników wychodzących ani aktywności elementów iframe, co jest zgodne z minimalną stroną docelową zaparkowanej domeny, a nie z rozbudowaną witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?