207-citi-identityverif.icu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 207-citi-identityverif.icu
Domena 207-citi-identityverif.icu wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę nawiązującą do weryfikacji tożsamości dla „Citi”, co może sugerować stronę o tematyce logowania, sprawdzania konta lub weryfikacji klienta. Na podstawie samego brzmienia domeny nie przypomina ona typowej, od dawna istniejącej korporacyjnej własności internetowej i zamiast tego wydaje się mieć strukturę ukierunkowaną na konkretny cel związany z weryfikacją.
W danych skanowania nie podano jednoznacznej kategorii witryny ani informacji o wydawcy i nie ma tu dowodów na istnienie rozwiniętej, publicznie dostępnej usługi, sklepu ani platformy treści. Połączenie bardzo niedawnej daty rejestracji, nietypowego rozszerzenia .icu oraz ciągu domeny skoncentrowanego na weryfikacji tożsamości może wskazywać na wąsko ukierunkowane zastosowanie operacyjne, a nie szeroko dostępny serwis konsumencki.
Ocena bezpieczeństwa 207-citi-identityverif.icu
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, podczas gdy uwzględnione tutaj kontrole głównych baz danych malware i zagrożeń nie wykryły znanej złośliwej zawartości. Mimo to domena ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu i używa sformułowań bardzo przypominających stronę weryfikacyjną marki finansowej, co może wskazywać na konfigurację naśladującą, mającą sprawiać wrażenie powiązania z Citi.
Dodatkowy kontekst techniczny również budzi obawy: witryna wydaje się mieć nieprawidłowy lub brakujący SSL/TLS, co jest nietypowe dla legalnej strony związanej z weryfikacją tożsamości lub kontem. Chociaż kontrole blacklist w dostarczonych danych były czyste i podczas tego skanowania nie wykryto złośliwych plików ani linków wychodzących, bardzo nowe domeny mogą czasami unikać szerszego wykrywania na wczesnym etapie swojego cyklu życia.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skan wskazuje, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a brak jest dostępnych potwierdzonych informacji o protokole lub dacie wygaśnięcia certyfikatu. W przypadku witryny, która wydaje się nawiązywać do weryfikacji tożsamości, brak prawidłowej konfiguracji HTTPS stanowi istotny powód do obaw, ponieważ może obniżać wiarygodność i może narażać odwiedzających na niezabezpieczone połączenia, jeśli witryna stanie się aktywna.
Domena została zarejestrowana bardzo niedawno za pośrednictwem NICENIC INTERNATIONAL GROUP CO., LIMITED i korzysta z nameserverów ns1.ndns.cn oraz ns2.ndns.cn. Wskazuje na adres IP 138.124.79.181, hostowany przez Digital Hosting Provider LLC w Amsterdamie, Holandia. DNSSEC jest niepodpisany, co jest powszechne w przypadku wielu domen, ale nie zapewnia dodatkowych zabezpieczeń integralności DNS, jakie mogą oferować podpisane strefy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?