webgridoak.co.in
Kategoria: Push Notification Scam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis webgridoak.co.in
webgridoak.co.in wydaje się być domeną zarejestrowaną bardzo niedawno, z ograniczoną publicznie obserwowalną zawartością w momencie tego skanowania. Dostępny zrzut ekranu pokazuje stronę instruującą odwiedzających, aby kliknęli przycisk „Allow”, by potwierdzić, że nie są robotem, obok monitu w stylu CAPTCHA. Na podstawie tej prezentacji witryna nie wydaje się działać jako konwencjonalna strona biznesowa, medialna ani informacyjna.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej organizacji, marki ani usługi, a w dostarczonych danych skanowania nie wykryto żadnej istotnej zawartości witryny, linków zewnętrznych ani zasobów, do których się odwołano. Biorąc pod uwagę zarejestrowany kontekst przeglądu oraz widoczne zachowanie monitu, domena może być wykorzystywana głównie jako strona interakcji mająca na celu nakłonienie do udzielenia przeglądarce uprawnień do powiadomień, a nie do dostarczania merytorycznej treści internetowej.
Ocena bezpieczeństwa webgridoak.co.in
Sygnały z automatycznego skanowania były mieszane, ale ograniczone: 0 z 91 silników bezpieczeństwa oznaczyło domenę w momencie tego skanowania, a sprawdzone wpisy na czarnych listach i w bazach danych zagrożeń zostały zgłoszone jako czyste. Jednak te czyste wyniki należy rozpatrywać łącznie z innymi czynnikami ryzyka, w tym bardzo niedawnym wiekiem rejestracji domeny wynoszącym 10 dni, brakiem ustalonej pozycji w rankingach ruchu oraz zawartością zrzutu ekranu, która pokazuje komunikat „Click 'Allow'” w połączeniu z monitem w stylu CAPTCHA. Taki wzorzec jest powszechnie kojarzony ze zwodniczymi mechanizmami uzyskiwania zgody na powiadomienia i może stanowić ryzyko dla odwiedzających.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu wskazującego na oszustwo z powiadomieniami push. Chociaż automatyczne kontrole malware i czarnych list nie wykryły aktywnych zagrożeń w momencie tego skanowania, zaobserwowane zachowanie strony i ręczny przegląd istotnie zwiększają obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest hostowany przez Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co może zapewniać usługi CDN i reverse-proxy ukrywające serwer źródłowy. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia podstawowa konfiguracja HTTPS wydaje się obecna, ale samo to nie potwierdza legalności. Domena jest nowo zarejestrowana, szczegóły protokołu nie były dostępne w dostarczonym skanie, a witryna ujawniła podczas inspekcji niewiele merytorycznej treści, co ogranicza głębszą walidację techniczną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?