uaevisit.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis uaevisit.com
uaevisit.com wydaje się być witryną biura podróży i touroperatora, koncentrującą się na usługach turystycznych w Dubaju i Zjednoczonych Emiratach Arabskich. Na podstawie tytułu strony, meta description oraz treści strony głównej, witryna promuje wycieczki po mieście, safari na pustyni, usługi chauffeur, bilety do atrakcji, luksusowe doświadczenia oraz transport grupowy dla osób planujących podróże do UAE.
Branding na stronie głównej przedstawia UAE Visit jako touroperatora przyjazdowego z siedzibą w Dubaju lub firmę destination management company. Witryna zawiera standardowe elementy nawigacyjne typowe dla serwisów podróżniczych, takie jak wycieczki i usługi, pakiety, FAQ, dane kontaktowe oraz opcje rezerwacji lub wysłania zapytania, w tym linki kontaktowe oparte na WhatsApp. Dostępne dane klasyfikacyjne również przypisują domenę do kategorii podróży, co jest zgodne z widoczną treścią.
Ocena bezpieczeństwa uaevisit.com
Wyniki skanowania są mieszane w momencie wykonania tego skanu. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, podczas gdy inne kontrole były bardziej neutralne: skan malware nie wykazał oznaczonych plików, linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone, a kontrole w głównych bazach danych zagrożeń nie wskazały wpisów dotyczących phishingu ani malware. Witryna ma również stosunkowo długą historię rejestracji wynoszącą około 12 lat, co może być sygnałem stabilizującym przy ocenie wiarygodności.
Jednocześnie wiele silników bezpieczeństwa powiązało domenę z klasyfikacjami związanymi z malware lub podejrzaną aktywnością, więc ustaleń tych nie należy z góry odrzucać. Widoczna treść strony głównej wygląda jak działająca witryna firmy turystycznej, a nie jak oczywista strona phishingowa czy zaparkowana domena, jednak brak danych rankingowych oraz obecność kilku detekcji przez silniki sugerują, że pewna ostrożność jest nadal wskazana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, chociaż dostępne dane nie pokazują szerokiego konsensusu blacklist w momencie wykonania tego skanu.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, który był ważny w momencie skanowania, i wygląda na to, że działa na serwerze WWW nginx/1.25.5. Domena wskazuje na adres IP hostowany w infrastrukturze PDR w Burlington, United States, podczas gdy treść witryny przedstawia firmę jako skoncentrowaną na Dubaju. DNSSEC nie jest włączony, ponieważ domena jest niepodpisana.
Z perspektywy technicznego skanowania w dostarczonych wynikach nie zgłoszono złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe. Główna kwestia techniczna dotyczy reputacji, a nie infrastruktury: kilka silników bezpieczeństwa oznaczyło domenę pomimo skądinąd czystych wyników blacklist i skanu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?