tq.nodeant-link.online
Kategoria: Malicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tq.nodeant-link.online
Domena tq.nodeant-link.online wydaje się bardzo niedawno zarejestrowanym adresem internetowym w stylu subdomeny, z minimalną widoczną zawartością. Na podstawie zrzutu ekranu strona obecnie wyświetla skąpy komunikat w stylu błędu o treści „Something's wrong! Click HERE to return”, zamiast rozwiniętej witryny internetowej, portalu usługowego lub firmowej strony głównej. Nie ma tytułu strony, opisowych metadanych ani wyraźnego brandingu, który identyfikowałby operatora lub uzasadniony cel.
Schemat nazewnictwa i brak istotnej treści mogą wskazywać, że ten adres jest używany jako tymczasowa strona docelowa, punkt przekierowania lub placeholder, a nie jako w pełni publicznie dostępna witryna internetowa. Na podstawie dostępnych danych nie ma wyraźnych dowodów na to, że witrynę prowadzi ugruntowana organizacja, a domena obecnie nie prezentuje wystarczającej ilości treści, aby z przekonaniem określić normalną funkcję biznesową, informacyjną lub konsumencką.
Ocena bezpieczeństwa tq.nodeant-link.online
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Jeden z 91 silników bezpieczeństwa ją oznaczył, podczas gdy szerszy skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń nie wymieniały jej w kontekście phishingu ani dystrybucji malware. Jednak domena ma tylko 9 dni, nie ma ustalonego rankingu ruchu, a wiele źródeł klasyfikacyjnych powiązało ją z nowo zarejestrowaną lub potencjalnie złośliwą aktywnością. Bardzo nowe domeny z niewielką ilością treści mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne miały ograniczony czas na zaobserwowanie normalnego zachowania.
Widoczna zawartość strony jest również wyjątkowo skąpa i nie przypomina kompletnej witryny internetowej. Zamiast oferować przejrzystą nawigację, informacje o właścicielu lub określoną usługę, wyświetla ogólny komunikat przypominający błąd z linkiem powrotu. Tego rodzaju minimalna prezentacja sama w sobie nie dowodzi szkodliwego zamiaru, ale może być zgodna z jednorazową infrastrukturą, przekierowaniami lub nieukończonym wdrożeniem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż w czasie tego skanu główne bazy blacklist zagrożeń nie wykryły żadnych zagrożeń, połączenie bardzo niedawnej rejestracji, ograniczonej przejrzystości i wykrycia przez jeden silnik uzasadnia ostrożną ocenę.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że w czasie testów skonfigurowano HTTPS, chociaż dokładne szczegóły protokołu nie były dostępne w skanie. Jest obsługiwana przez nginx z adresu IP 173.239.53.32, hostowanego przez Delson Union SA w Garden City, United States. Domena korzysta z nameserverów dostarczonych przez rejestratora i jest zarejestrowana przez NAMECHEAP INC.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanie nie zgłoszono żadnych plików pozytywnych pod kątem malware, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale ogólny ślad techniczny jest bardzo minimalny i zgodny z nowo wdrożonym lub lekko skonfigurowanym hostem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?