1615www.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 1615www.com
1615www.com wydaje się skąpą chińskojęzyczną stroną docelową, która przede wszystkim kieruje odwiedzających do alternatywnych domen, adresów opartych na IP oraz numerowanych linków, zamiast przedstawiać wyraźną samodzielną usługę lub działalność. Strona zawiera informację, że obecna domena wkrótce przestanie działać, i zachęca użytkowników do dodania do zakładek oraz korzystania z innych adresów, co sugeruje, że może pełnić funkcję centrum przekierowań lub punktu dostępu, a nie konwencjonalnej witryny internetowej.
Na podstawie widocznej treści witryna wydaje się nawiązywać do brandingu związanego z hazardem poprzez wzmiankę w stopce o "bet365", ale nie przedstawia struktury, ujawnień ani dopracowanego interfejsu zwykle kojarzonych z ugruntowaną oficjalną platformą. Na zrzucie ekranu nie są widoczne żadne wyraźne informacje o operatorze, dane firmy, informacje kontaktowe ani dokumentacja prawna, co sprawia, że własność i cel witryny są trudne do zweryfikowania wyłącznie na podstawie publicznie dostępnej treści strony.
Ocena bezpieczeństwa 1615www.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole złośliwej zawartości i czarnych list pokazane w skanie były poza tym czyste. Sama treść strony również budzi obawy, ponieważ głównie kieruje odwiedzających do alternatywnych domen i surowych miejsc docelowych IP:port zamiast oferować przejrzyste informacje o witrynie.
Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej treści, która została sprawdzona, nie przeważa to nad szerszymi sygnałami reputacyjnymi i podejrzanym zachowaniem strony. Połączenie wielosilnikowych detekcji phishingu, bardzo niskiego wyniku zaufania w kontekście dostarczonego skanu, braku wyraźnych informacji o operatorze oraz prezentacji linków w stylu przekierowań istotnie zwiększa niepewność dla odwiedzających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena ma około pięciu lat i korzysta z nameserverów Cloudflare, podczas gdy rozpoznany hostingowy adres IP jest powiązany z Cloud Extreme LLC w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Witryna nie jest notowana w Tranco, co sugeruje ograniczony mierzalny ruch głównego nurtu lub widoczność.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieważny lub nieobecny, a ostatnia odnotowana data wygaśnięcia certyfikatu sięga 2022 i brak jest wyraźnie dostępnych informacji o aktywnym protokole. Oprogramowanie serwera WWW nie zostało zidentyfikowane w skanie. Brakujący lub wygasły certyfikat może narażać odwiedzających na problemy z bezpieczeństwem połączenia i jest generalnie niespójny z dobrze utrzymywanymi usługami publicznie dostępnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?