345movies.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 345movies.com
345movies.com wydaje się być domeną zaparkowaną, a nie aktywną stroną z filmami lub streamingiem. Zrzut ekranu pokazuje minimalistyczną stronę docelową z ogólnymi przyciskami tematycznymi i stopką odwołującą się do ParkLogic, co zwykle wskazuje na monetyzację domeny lub treść zastępczą zamiast w pełni rozwiniętej usługi. Na podstawie samej nazwy domeny można przypuszczać, że mogła być przeznaczona do zastosowań związanych z rozrywką, ale obecna strona nie prezentuje rzeczywistej treści filmowej ani działającej platformy medialnej.
Dostępne dane rejestracyjne sugerują, że domena jest stosunkowo nowa i została utworzona około 139 dni przed tym skanowaniem. Witryna nie wydaje się wskazywać jednoznacznie działającej firmy poza infrastrukturą związaną z parkowaniem widoczną na stronie, więc w czasie przeglądu istnieją ograniczone dowody na istnienie rzeczywistej firmy lub wydawcy treści stojącego za nią.
Ocena bezpieczeństwa 345movies.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing, malware, złośliwą aktywność, spam lub podejrzane zachowanie. Ponadto źródła klasyfikacji stron internetowych powiązały ją z kategoriami phishing/fraud i związanymi z hackingiem, chociaż inne źródło klasyfikacji oznaczyło ją jako parkowanie domeny. Taka kombinacja może wystąpić, gdy zaparkowana lub nierozwinięta domena ma historię słabej reputacji, jest okresowo nadużywana lub jest uznawana za ryzykowną z powodu wcześniejszych przekierowań lub powiązanej aktywności.
Jednocześnie niektóre inne kontrole były mniej poważne: skan malware nie zidentyfikował oznaczonych plików, a wymienione tutaj główne kontrole baz danych zagrożeń nie zgłosiły aktywnych trafień na czarnych listach w czasie tego skanowania. Jednak domena jest bardzo nowa, nie ma widocznej rzeczywistej treści strony, nie jest notowana pod względem znaczącego ruchu i obecnie prowadzi do zaparkowanej strony docelowej. Czynniki te obniżają zaufanie i sprawiają, że pozytywne detekcje silników budzą większe obawy, zamiast być łatwiejsze do zignorowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, więc na podstawie dostarczonych danych nie widać dodatkowej ochrony integralności DNS. Serwery nazw wskazują na infrastrukturę ParkLogic, a zrzut ekranu jest zgodny z zaparkowaną stroną docelową domeny, a nie z produkcyjną witryną internetową.
Hosting wydaje się znajdować na infrastrukturze powiązanej z Akamai w Chicago, United States, podczas gdy oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania. Skan malware na poziomie strony nie wykrył złośliwych plików, zewnętrznych linków ani iframe, ale połączenie konfiguracji zaparkowanej domeny, niedawnej rejestracji i detekcji bezpieczeństwa przez wiele silników może nadal uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?