tunnel1.dlproxy.uk
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tunnel1.dlproxy.uk
tunnel1.dlproxy.uk wydaje się być subdomeną powiązaną z usługą związaną z proxy lub tunelowaniem, na podstawie wzorca nazewnictwa „tunnel1” i „dlproxy”. Tego rodzaju infrastruktura jest często używana do przekazywania ruchu, zapewniania bram dostępowych lub wspierania dostarczania treści i pośredniczenia połączeń, a nie do prezentowania konwencjonalnej, publicznie dostępnej witryny internetowej z rozbudowaną treścią.
Na podstawie dostępnego kontekstu skanowania nie wydaje się to być popularną witryną konsumencką ani rozpoznawalną usługą markową. Nie jest sklasyfikowana w głównych pomiarach ruchu, a dane skanowania nie dostarczają widocznej zawartości strony, kategorii ani aktywności linków wychodzących. To połączenie może wskazywać na techniczny punkt końcowy o wąskim przeznaczeniu, usługę o charakterze wewnętrznym wystawioną do publicznego internetu lub infrastrukturę, która jest aktywna jedynie okresowo.
Ocena bezpieczeństwa tunnel1.dlproxy.uk
Wyniki skanowania wskazują na zauważalny poziom obaw w czasie tego skanowania. Domena została oznaczona przez 7 z 89 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako złośliwą lub związaną z phishingiem. Ponadto jeden dostawca bazy danych zagrożeń umieścił domenę z ogólną etykietą złośliwego obiektu, chociaż główne bazy danych dotyczące złośliwej zawartości, do których się tu odwołano, nie zgłosiły wykrycia w czasie tego skanowania.
Pozostałe sygnały są mieszane. Domena jest stosunkowo nowa i ma około 420 dni, nie ma widocznego rankingu ruchu i wydaje się działać bardziej jako infrastruktura zaplecza niż przejrzysta publiczna witryna internetowa. Chociaż przedstawione tutaj skanowanie pod kątem malware nie wykryło oznaczonych plików ani podejrzanych linków zewnętrznych, wynik ten jest ograniczony, ponieważ podczas skanowania nie zaobserwowano żadnych plików ani linków.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.26.9.190 i korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-12-02. Serwer WWW jest zidentyfikowany jako Cloudflare, a serwery nazw są również hostowane w Cloudflare, co może ukrywać serwer źródłowy za warstwą reverse-proxy.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale usuwa jedną warstwę ochrony integralności DNS. W tym skanowaniu nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Główna obawa techniczna wynika tutaj w mniejszym stopniu z bezpieczeństwa transportu, a w większym z sygnałów reputacyjnych związanych z domeną w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?