truzrewallt.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis truzrewallt.webflow.io
Ta domena wydaje się być subdomeną hostowaną w Webflow, platformie do tworzenia i hostingu stron internetowych. W czasie tego skanowania widoczna strona wyświetlała ogólny komunikat „404 - Page not found”, co wskazuje, że konkretna strona lub projekt jest niedostępny, został usunięty albo przeniesiony. Na stronie nie widać wyraźnego brandingu, tożsamości biznesowej ani funkcjonalnej treści witryny.
Ponieważ jest to subdomena Webflow, a nie niezależna domena marki, operator nie jest jednoznacznie identyfikowalny na podstawie samej strony. Losowo wyglądający ciąg subdomeny oraz brak opublikowanych treści utrudniają określenie zamierzonego celu wyłącznie na podstawie aktywnej strony. Na podstawie dostępnych dowodów wygląda na to, że jest to albo nieaktywna strona projektu, albo wcześniej używana hostowana strona, która nie udostępnia już normalnej treści.
Ocena bezpieczeństwa truzrewallt.webflow.io
Wyniki skanowania bezpieczeństwa wskazują na podwyższone sygnały ryzyka związane z tym URL. W czasie tego skanowania 17 z 91 silników bezpieczeństwa oznaczyło domenę jako phishing lub złośliwą aktywność, co stanowi silny konsensus w porównaniu z odosobnionymi wykryciami lub wykryciami o niskiej pewności. Chociaż obecna strona wyświetla jedynie błąd 404, nie wyklucza to koniecznie wcześniejszych nadużyć, tymczasowego wyłączenia ani wykorzystania URL w kampaniach phishingowych przed usunięciem treści.
Dodatkowe kontrole dały mieszane wyniki. Skanowanie malware widocznej strony nie wykryło złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Połączenie szerokich wykryć silników związanych z phishingiem i bardzo niskiego wyniku zaufania sugeruje, że wskazana jest ostrożność, mimo że obecna strona jest nieaktywna.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i korzysta z infrastruktury Cloudflare pod adresem IP 172.64.151.8. Nameservery również wskazują na Cloudflare, a strona odwołuje się do standardowych plików zasobów Webflow, co jest zgodne z hostowanym projektem lub subdomeną Webflow. Zaobserwowana lokalizacja serwera WWW została ustalona jako Toronto, Canada w czasie skanowania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanowaniu malware na poziomie strony nie wykryto złośliwych plików, ale główny problem techniczny ma charakter reputacyjny, a nie oparty na exploitach: wiele silników bezpieczeństwa powiązało ten URL z aktywnością phishingową, pomimo obecnej odpowiedzi 404.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?