win-promorift.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis win-promorift.com
win-promorift.com wydaje się być witryną o niskim profilu, bez ustalonej pozycji w rankingach ruchu i bez wyraźnych publicznych informacji o kategorii w dostępnych danych skanowania. Na podstawie nazwy domeny może być przeznaczona do celów promocyjnych, marketingowych, rozdawniczych lub kampanijnych, choć dokładny cel nie został potwierdzony przez podane szczegóły skanowania.
Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z infrastruktury hostowanej w chmurze. W dostarczonych danych nie ma mocnych dowodów wskazujących na dojrzałą obecność biznesową, tożsamość wydawcy ani działalność rozpoznawalnej marki. W rezultacie witryna wydaje się stosunkowo nieprzejrzysta pod względem własności i celu widocznego publicznie.
Ocena bezpieczeństwa win-promorift.com
W momencie tego skanowania domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a wykrycia opisywały obawy związane z phishingiem. Jednocześnie szersze kontrole blacklist w dostarczonych danych nie wykazały wpisów w głównych bazach danych zagrożeń, a skan malware nie zidentyfikował oznaczonych plików, linków zewnętrznych ani aktywności iframe. Ten mieszany obraz sugeruje ostrożność: wykrycia związane z phishingiem są istotne, mimo że inne kontrole były czyste w momencie przeglądu.
Dodatkowy kontekst nieznacznie obniża poziom zaufania. Witryna nie ma widocznej pozycji w rankingach ruchu w dostarczonych danych, ma ograniczone obserwowalne wskaźniki treści i jedynie umiarkowany wiek domeny wynoszący około jednego roku. Chociaż obecny jest ważny certyfikat SSL, samo to nie wskazuje na legalność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego w listopadzie 2026 i jest obsługiwana przez serwer WWW nginx. Wygląda na to, że jest hostowana w infrastrukturze AWS EC2 w regionie eu-west-1, z adresem IP zlokalizowanym w Dublinie w Irlandii. Jej serwery nazw są również zgodne z hostingiem DNS AWS.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych wynikach skanowania plików, linków ani iframe nie zidentyfikowano artefaktów hostowania malware w momencie tego skanowania, ale wykrycia phishingu przez wiele silników pozostają głównym problemem technicznym w dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?