vazadasfloripa.criarsite.online
Kategoria: Hosting
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vazadasfloripa.criarsite.online
Domena vazadasfloripa.criarsite.online wydaje się być hostowana w subdomenie kreatora stron lub hostingu współdzielonego, a nie jako samodzielna markowa witryna. Na podstawie zrzutu ekranu strona prezentuje portugalskojęzyczny formularz logowania stylizowany tak, aby przypominał stronę logowania Google Gmail, z komunikatami takimi jak „Fazer login no Gmail” oraz „Entre com sua conta Google.” Sugeruje to, że strona ma na celu zbieranie danych logowania do konta, a nie udostępnianie oryginalnych treści lub legalnej niezależnej usługi.
Struktura domeny i kontekst hostingu wskazują, że może ona być obsługiwana za pośrednictwem ogólnej platformy do tworzenia stron internetowych, podczas gdy widoczna treść imituje sposób logowania dużego dostawcy poczty internetowej. Na stronie nie ma wyraźnych dowodów na istnienie legalnej tożsamości biznesowej, oficjalnych danych operatora ani odrębnej oferty usług powiązanej z samą nazwą domeny. Na podstawie dostępnych danych strona wydaje się działać przede wszystkim jako strona do wprowadzania danych logowania.
Ocena bezpieczeństwa vazadasfloripa.criarsite.online
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing lub inną oszukańczą aktywność. Ponadto jedna baza blacklist umieściła domenę na liście z powodu phishingu, a zrzut ekranu pokazuje stronę logowania, która wizualnie imituje Gmail, będąc jednocześnie hostowaną w niepowiązanej domenie. Tego rodzaju rozbieżność często pojawia się w kampaniach wyłudzania danych logowania.
Skanowanie pod kątem malware również dało podejrzany wynik, chociaż sam ten sygnał miałby niższy poziom pewności. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co jest słabszym wskaźnikiem i samo w sobie nie dowodzi szkodliwej zawartości strony internetowej, ale zwiększa ostrożność w ogólnym obrazie sytuacji. Chociaż sama domena jest stosunkowo stara, sam wiek nie równoważy połączenia wykryć phishingu przez wiele silników oraz pozornego podszywania się pod dobrze znaną stronę logowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w listopadzie 2026, co oznacza, że ruch do strony może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza, że treść jest godna zaufania. Serwer wydaje się działać na openresty/1.31.1.1 i rozwiązuje się do adresu IP 200.201.218.147, hostowanego przez Tarifa Minima Servicos De Internet Ltda - ME w São Paulo, Brazylia.
DNSSEC wydaje się niepodpisany, więc dla tej domeny nie jest widoczna ochrona oparta na DNSSEC. Domena używa serwerów nazw ns1.owh.com.br i ns2.owh.com.br. W danych skanowania nie wskazano żadnej istotnej błędnej konfiguracji TLS, ale głównym problemem technicznym jest pozorne wykorzystanie hostowanej subdomeny do prezentowania strony logowania przypominającej dużą usługę zewnętrzną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?