12.163securemail.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 12.163securemail.com
Domena 12.163securemail.com wydaje się prezentować stronę stylizowaną na stronę oglądania filmu w YouTube, konkretnie pokazującą „Never Gonna Give You Up” Ricka Astleya. Na podstawie zrzutu ekranu i metadanych witryna może próbować naśladować znajomy interfejs platformy do strumieniowego odtwarzania wideo, zamiast działać jako oficjalna platforma medialna. Sama nazwa domeny nie odpowiada wyraźnie YouTube ani rozpoznawalnemu wydawcy, lecz zamiast tego przypomina ogólną lub użytkową nazwę hosta związaną z „securemail”.
Dane WHOIS wskazują, że domena jest bardzo nowa i została zarejestrowana około 118 dni temu za pośrednictwem HOSTINGER operations, UAB. Jej serwery nazw wskazują na infrastrukturę dns-parking, co czasami może być związane z wdrożeniami zastępczymi lub o niskiej dojrzałości. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany w szczegółach skanu, więc własność i cel pozostają niepewne w czasie tego skanu.
Ocena bezpieczeństwa 12.163securemail.com
Wyniki skanu pokazują ograniczone, ale zauważalne sygnały ostrożności. Jeden z 89 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy inne wskaźniki skanowania pod kątem malware nie wykryły złośliwych plików, zewnętrznych linków ani iframe w czasie tego skanu. Główne kontrole baz danych zagrożeń pokazane w raporcie były czyste, co zmniejsza pewność szerokiej klasyfikacji jako złośliwej, ale pojedyncze wykrycie związane z phishingiem oznacza, że do witryny nadal należy podchodzić ostrożnie.
Dodatkowy kontekst zwiększa niepewność. Domena została niedawno zarejestrowana, nie ma widocznego rankingu ruchu, a zrzut ekranu pokazuje treść, która wydaje się imitować dobrze znaną platformę wideo mimo użycia niepowiązanej nazwy domeny. Tego rodzaju rozbieżność może być zgodna z zachowaniem zwodniczym lub naśladującym, nawet gdy zgodność między wieloma silnikami jest ograniczona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności treści ani operatora. DNSSEC wydaje się niepodpisany, więc skan nie wskazuje na dodatkową ochronę integralności DNS. Domena jest hostowana pod adresem IP 72.60.117.7 w Boston, United States, a serwer WWW został zidentyfikowany jako ESF.
Serwerami nazw są cosmos.dns-parking.com i nova.dns-parking.com, co sugeruje infrastrukturę hostingową związaną z parkingiem lub ogólną. W połączeniu z niedawnym wiekiem rejestracji domeny i niejasną własnością taka konfiguracja może wskazywać na witrynę o niskim poziomie zaufania lub niedawno wdrożoną, choć samo w sobie nie jest to rozstrzygające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?