upgrade-dp2c1xqj8ejo.edgeone.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis upgrade-dp2c1xqj8ejo.edgeone.dev
Ta domena wydaje się być stroną hostowaną na platformie edgeone.dev, a nie samodzielną główną domeną marki. Na podstawie struktury nazwy hosta i powiązanych zasobów może stanowić część wdrożenia internetowego hostowanego w chmurze, powiązanego z infrastrukturą EdgeOne/Tencent, prawdopodobnie używanego do publikowania lekkich stron internetowych, landing pages lub treści aplikacji.
Dostępne dane kategoryzacyjne wskazują, że wielu dostawców klasyfikacji stron internetowych obecnie wiąże ten URL z phishingiem lub działaniami związanymi z oszustwami. Domena nie jest notowana na głównych listach ruchu, co może sugerować ograniczoną widoczność publiczną, niszowe przeznaczenie lub niedawno wdrożoną stronę, a nie szeroko ugruntowaną publiczną witrynę internetową.
Ocena bezpieczeństwa upgrade-dp2c1xqj8ejo.edgeone.dev
W czasie tego skanowania wiele niezależnych sygnałów skanowania wskazywało na podwyższone ryzyko. URL został oznaczony przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako związany z phishingiem lub oszustwami. Chociaż jeden skan malware zgłosił brak złośliwych plików na samej stronie, wynik ten nie przeważa nad szerszym konsensusem silników bezpieczeństwa, które wskazały URL jako potencjalnie zaangażowany w kradzież danych uwierzytelniających lub zwodniczą działalność.
Dane z blacklist były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły wpisu w dostępnych wynikach, ale adres IP domeny pojawił się na jednej blocklist reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Ponadto obecny był jeden wpis na ogólnej blacklist podejrzanych obiektów, który sam w sobie ma niższą wiarygodność, ale zwiększa ogólną ostrożność w połączeniu z wielosilnikowymi wykryciami phishingu.
Opublikowany wynik zaufania dla tej domeny jest bardzo niski, a brak ugruntowanej reputacji ruchu dodatkowo zwiększa niepewność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez DigiCert, co sugeruje, że szyfrowane połączenia były dostępne w czasie testów. Była hostowana na infrastrukturze zidentyfikowanej jako edgeone-pages, z adresem IP geolokalizowanym do Singapore i serwerami nazw powiązanymi z dnsv2.com. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia strona nie wykazała oznaczonych plików, złośliwych iframe'ów ani podejrzanych linków wychodzących w ramach dostarczonego ograniczonego skanu strony. Jednak wzorzec hostingu, niska widoczność i silne sygnały reputacyjne związane z phishingiem wskazują, że same techniczne oznaki czystości nie powinny być traktowane jako uspokajające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?