vidy.my
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis vidy.my
vidy.my wydaje się być platformą do skracania linków i kierowania ruchem. Branding strony głównej oraz tytuł strony ("Shorten — vidy.my") sugerują, że umożliwia użytkownikom tworzenie skróconych URL, podczas gdy widoczny tekst marketingowy wskazuje, że te linki mogą kierować różnych odwiedzających do różnych miejsc docelowych w zależności od tego, kto klika oraz z jakiego urządzenia lub w jakim kontekście.
Na podstawie metadanych strony i zrzutu ekranu usługa może być skierowana do marketerów, afiliantów lub menedżerów ruchu, którzy chcą analityki i warunkowych przekierowań. Sformułowania na stronie głównej wyraźnie wspominają, że "real visitors" oraz "bots and moderators" mogą widzieć różne strony, co sugeruje funkcje maskowania lub selektywnego dostarczania treści, a nie podstawową witrynę skierowaną do konsumentów.
Domena jest stosunkowo nowa i korzysta z infrastruktury hostowanej przez Cloudflare. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, więc na podstawie samych dostępnych informacji nie można potwierdzić własności.
Ocena bezpieczeństwa vidy.my
W czasie tego skanu 0 z 92 silników bezpieczeństwa nie zgłosiło żadnych wykryć, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń zostały zgłoszone jako czyste. Linki zewnętrzne i domeny, do których odwoływał się skan malware, również nie zostały oznaczone. Są to pozytywne sygnały punktowe i wskazują, że w dostępnych danych reputacyjnych nie było szerokiego konsensusu co do aktywności malware lub phishingu.
Nadal jednak istnieją czynniki ostrożnościowe. Skan malware oznaczył jedną ścieżkę w witrynie ("/auth/google") jako złośliwą, chociaż nie podano żadnej konkretnej nazwy rodziny malware, co samo w sobie sprawia, że ten wynik ma niższą wiarygodność. Ponadto witryna jest bardzo nowa, a język na stronie głównej wyraźnie promuje pokazywanie różnych treści "real visitors" w porównaniu z "bots and moderators." Tego rodzaju zachowanie maskujące może być w niektórych kontekstach wykorzystywane do legalnego filtrowania ruchu, ale może też być powiązane z kampaniami unikającymi wykrycia lub wprowadzającymi w błąd.
Biorąc pod uwagę te mieszane sygnały łącznie, brak wykryć przez wiele silników jest uspokajający, ale deklarowana funkcjonalność witryny i pojedyncza oznaczona ścieżka sugerują nieco podwyższone ryzyko w porównaniu ze zwykłą biznesową stroną internetową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-16. Jest obsługiwana przez infrastrukturę Cloudflare, z nameserverami w Cloudflare i zgłoszonym adresem IP serwera 188.114.96.2 zlokalizowanym w Toronto, Canada. Taka konfiguracja może zapewniać korzyści w zakresie CDN, ochrony przed DDoS i filtrowania ruchu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. Domena ma tylko około 110 dni, co jest umiarkowanym czynnikiem ryzyka w ocenach zaufania, ponieważ nowo zarejestrowane domeny mają krótszą historię działania. Dane skanu pokazują również element weryfikacji człowieka Cloudflare na stronie, ale sama witryna wydaje się dostępna, a nie zablokowana.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?