1tan.casebin.at
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 1tan.casebin.at
Domena 1tan.casebin.at wydaje się mało znaną subdomeną hostowaną w ramach casebin.at, a nie samodzielną główną witryną internetową. Na podstawie struktury domeny, schematu nazewnictwa i dostępnych danych klasyfikacyjnych może być przeznaczona do wąsko określonego celu, takiego jak tymczasowa strona docelowa, strona do zbierania danych uwierzytelniających lub punkt końcowy kampanii internetowej, a nie do szeroko dostępnej usługi publicznej.
Wiele źródeł klasyfikacji stron internetowych przypisuje tę stronę do kategorii związanych z phishingiem, oszustwami lub spamem. Domena nie jest notowana wśród szeroko odwiedzanych witryn, a jej bardzo niedawny profil rejestracji sugeruje, że może być częścią krótkotrwałej lub jednorazowej konfiguracji. Na podstawie dostępnych danych nie ma wyraźnych przesłanek wskazujących, że tę subdomenę obsługuje legalna firma, wydawca lub rozpoznawalna organizacja.
Ocena bezpieczeństwa 1tan.casebin.at
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing, malware lub złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem, oszustwami lub spamem, a dwa źródła typu blacklist wykazały wpisy powiązane z phishingiem lub ogólnym złośliwym zachowaniem.
Pozostałe sygnały są mieszane, ale nie równoważą szerszych obaw. Skan strony pod kątem malware nie wykrył oznaczonych plików podczas tej konkretnej kontroli, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak domena jest bardzo nowa, nie ma ustalonego rankingu ruchu, a koncentracja detekcji z wielu silników jest silniejszym wskaźnikiem niż pojedynczy czysty skan strony.
Łącznie dostępne dowody sugerują, że ta domena może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w odniesieniu do phishingu lub działań wprowadzających w błąd. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie wskazuje na legalność. Serwer wydaje się działać na nginx i jest hostowany na infrastrukturze przypisywanej RouterHosting LLC, przy czym adres IP geolokalizuje się do Frankfurt am Main, Germany.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Serwery nazw są ustawione na infrastrukturę dnspod.com. W tym skanowaniu nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS, ale szerszy wzorzec detekcji ze strony silników bezpieczeństwa pozostaje bardziej istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?