tungtung.hadtea.com
Kategoria: Educational Institutions
Pokaż odwiedzającym, że tungtung.hadtea.com jest bezpieczna
Dodaj PCrisk Trust Badge do tungtung.hadtea.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis tungtung.hadtea.com
Domena tungtung.hadtea.com wydaje się hostować niestandardową aplikację internetową lub tematyczny mikrowitrynę w domenie nadrzędnej hadtea.com. Na podstawie tytułu strony i metadanych może przedstawiać się jako platforma do ćwiczeń dla uczniów, obejmująca przedmioty szkolne od przedszkola do 12. klasy, takie jak matematyka, język angielski, nauki przyrodnicze, nauki społeczne i hiszpański. Zrzut ekranu pokazuje jednak stylizowaną stronę docelową z marką „tung tung” i mroczną, ilustrowaną oprawą, a nie typową stronę główną serwisu edukacyjnego, co sugeruje, że widoczna zawartość może różnić się od metadanych albo że witryna jest częścią większej aplikacji wielostronicowej.
Domena jest subdomeną, a nie samodzielną domeną marki, zaś dostępne dane nie wskazują jednoznacznie formalnej organizacji, która ją prowadzi. Wśród odwołań do zasobów znajdują się typowe usługi infrastruktury internetowej i multimediów, co jest powszechne w nowoczesnych witrynach korzystających z zewnętrznych czcionek, skryptów, narzędzi analitycznych, czatu lub zasobów graficznych. Na podstawie dostępnych sygnałów wydaje się bardziej prawdopodobne, że jest to niszowy projekt internetowy, portal lub witryna eksperymentalna, a nie duża instytucjonalna platforma edukacyjna.
Ocena bezpieczeństwa tungtung.hadtea.com
W chwili skanowania żadne silniki bezpieczeństwa nie zgłosiły potwierdzonych wykryć złośliwego oprogramowania dla tej domeny, a wyniki dostępnych kontroli w głównych bazach zagrożeń były czyste. Kontrole linków zewnętrznych i wskazanych domen również nie wykazały oznaczonych jako niebezpieczne miejsc docelowych. Są to pozytywne wskaźniki dotyczące konkretnego momentu i sugerują, że podczas skanowania nie było powszechnej zgodności co do występowania złośliwego oprogramowania ani phishingu.
Pozostało jednak kilka łagodnych sygnałów ostrzegawczych. Jeden skaner złośliwego oprogramowania oznaczył pakiet JavaScript jako podejrzany, ale nie wskazano rodziny złośliwego oprogramowania i inne silniki bezpieczeństwa tego nie potwierdziły. Ponadto dane dotyczące kategoryzacji witryny wydają się niespójne: jedno źródło określa domenę jako zaparkowaną, podczas gdy inne wiąże ją z treściami edukacyjnymi, a zrzut ekranu nie przypomina wyraźnie typowego portalu edukacyjnego. Taka rozbieżność sama w sobie nie wskazuje na zagrożenie, ale może obniżać pewność co do przeznaczenia i sposobu prezentacji witryny.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto istotnych zagrożeń, choć odosobnione heurystyczne oznaczenie skryptu i mieszana kategoryzacja wskazują na niewielki stopień niepewności.
Opis techniczny
W chwili skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie podano na grudzień 2026. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena korzysta z serwerów nazw zewnętrznego dostawcy DNS i wskazuje na adres IP hostowany przez TELUS Communications Inc. w Los Angeles w Stanach Zjednoczonych.
Wyniki skanowania nie wskazały oprogramowania serwera ani obsługiwanych protokołów TLS. Nie zgłoszono problemów związanych ze złośliwą zawartością na podstawie list blokowania, a listy blokowania reputacji poczty również były czyste w chwili skanowania. Głównym odnotowanym zastrzeżeniem technicznym był pojedynczy plik JavaScript oznaczony heurystycznie jako podejrzany, co może wynikać z zaciemnionego lub spakowanego kodu frontendowego, a nie z potwierdzonego złośliwego działania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?