world-dobraya-raduga.shop
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis world-dobraya-raduga.shop
world-dobraya-raduga.shop wydaje się bardzo niedawno zarejestrowaną stroną internetową w domenie .shop, o nazwie, którą można transliterować jako frazę przypominającą po rosyjsku „good rainbow”. Na podstawie struktury domeny i dostępnych danych klasyfikacyjnych nie wydaje się, aby reprezentowała dobrze ugruntowaną markę, wydawcę lub organizację. Witryna nie jest notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność lub bardzo niedawne wdrożenie.
Dostępne dane kategoryzacyjne od wielu dostawców klasyfikacji stron internetowych wiążą tę domenę z podejrzaną aktywnością oraz działaniami związanymi z phishingiem i oszustwami, a nie z jasno określonym legalnym sektorem działalności. Ponieważ w wynikach skanowania nie zaobserwowano żadnej zawartości strony, linków wychodzących ani domen, do których się odwołuje, dokładny cel witryny trudno zweryfikować wyłącznie na podstawie treści. Na podstawie dostępnych danych wydaje się bardziej prawdopodobne, że jest to witryna tymczasowa lub o wąskim przeznaczeniu niż dojrzała usługa publicznie dostępna.
Ocena bezpieczeństwa world-dobraya-raduga.shop
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto skan malware oznaczył stronę główną witryny jako złośliwą, chociaż nie podano nazwy żadnej konkretnej rodziny malware. Ustalenia te są bardziej niepokojące, ponieważ znajdują potwierdzenie w wielu niezależnych źródłach bezpieczeństwa, zamiast opierać się na pojedynczej ogólnej heurystyce.
Domena ma zaledwie 4 dni, nie ma ustalonej pozycji w rankingach ruchu, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Sam wpis na liście blokad opartej na DNS byłby stosunkowo słabym sygnałem, ale w tym przypadku występuje obok wykryć phishingu przez wiele silników i podejrzanej kategoryzacji, co zwiększa ogólny poziom obaw. Google Safe Browsing był czysty w czasie tego skanowania, ale nie przeważa to nad szerszym wzorcem negatywnych sygnałów w przypadku tak nowo utworzonej domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-25 i jest obsługiwana przez openresty z adresu IP hostowanego przez Femo IT Solutions Limited we Frankfurt am Main, Germany. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność, ponieważ tanie certyfikaty są powszechnie używane zarówno przez legalne, jak i nadużywające witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest zarejestrowana za pośrednictwem Global Domain Group LLC i używa serwerów nazw rejestratora. W połączeniu z bardzo niedawną datą utworzenia domeny i brakiem szerszych sygnałów infrastrukturalnych związanych z ugruntowanymi usługami profil techniczny wydaje się zgodny z nowo wdrożoną witryną, która wymaga ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?