1775mmmm.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 1775mmmm.com
Domena 1775mmmm.com wydaje się hostować skąpą stronę docelową w języku chińskim, która kieruje odwiedzających do szeregu alternatywnych domen i adresów opartych na IP. Widoczna treść zawiera powtarzające się wezwania do „kliknij tutaj, aby wejść” oraz odniesienia do „bet365” w stopce, co sugeruje, że strona może działać jako brama lub centrum przekierowań, a nie jako samodzielna witryna z treścią.
Na podstawie zrzutu ekranu i struktury domeny witryna nie wydaje się reprezentować konwencjonalnej firmy, wydawcy ani serwisu informacyjnego. Nazwa domeny z przewagą cyfr, minimalna zawartość strony oraz nacisk na alternatywne ścieżki dostępu mogą wskazywać na nieoficjalną stronę dostępową związaną z ruchem dotyczącym hazardu lub przekierowywaniem ruchu. Na stronie nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani informacje o legalnym właścicielu witryny.
Ocena bezpieczeństwa 1775mmmm.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto kontrole blacklist nie były w pełni czyste: adres IP domeny figuruje na jednej liście blokad reputacji poczty, a dwa wpisy w bazach zagrożeń zgłosiły ogólne klasyfikacje jako podejrzane lub złośliwe. Chociaż jedno skanowanie pod kątem malware nie wykryło oznaczonych plików, ten czysty wynik przeważa mniej niż szerszy konsensus wielu silników oraz podejrzane zachowanie strony pokazane na zrzucie ekranu.
Sama strona również budzi obawy. Zamiast prezentować normalną zawartość witryny, wydaje się kierować odwiedzających do wielu alternatywnych domen i bezpośrednich miejsc docelowych IP:port, co nie jest typowe dla przejrzystej, godnej zaufania usługi internetowej. Wygasły lub nieprawidłowy stan SSL/TLS dodatkowo zmniejsza zaufanie, zwłaszcza w przypadku strony, która może kierować użytkowników dalej do innych miejsc docelowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około pięciu lat i korzysta z nameserverów Cloudflare, a jej rejestracja odbywa się za pośrednictwem głównego rejestratora. DNSSEC wydaje się niepodpisany. Adres IP serwera wskazuje na hosting powiązany z Databits LLC w Stanach Zjednoczonych, chociaż oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a ostatnia odnotowana data wygaśnięcia certyfikatu sięga 2022. Sugeruje to, że witryna może obecnie nie zapewniać prawidłowo utrzymywanego połączenia szyfrowanego. W połączeniu ze strukturą strony w stylu przekierowania oraz brakiem zidentyfikowanych szczegółów serwera wskazuje to na konfigurację o niskiej przejrzystości w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?