3636522944.com
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 3636522944.com
Domena 3636522944.com wydaje się hostować chińskojęzyczną stronę docelową związaną z dostępem do zakładów online lub hazardu. Na zrzucie ekranu wyraźnie wykorzystano branding „bet365”, sportowe grafiki, promocję aplikacji opartą na kodzie QR oraz wiele przycisków kierujących odwiedzających do „official site” lub zaktualizowanego adresu internetowego. Treść strony sugeruje, że informuje ona użytkowników o zmianie domeny i zachęca ich do skorzystania z nowego adresu lub pobrania aplikacji.
Na podstawie treści strony i danych kategoryzacyjnych podmiotów trzecich witryna wydaje się być pozycjonowana jako strona pośrednicząca lub przekierowująca do usług związanych z hazardem, a nie jako pełnoprawna witryna informacyjna. Sama domena jest numerycznym adresem .com, a nie rozpoznawalną domeną marki, a operator nie jest wyraźnie wskazany na stronie, co ogranicza przejrzystość co do tego, kto prowadzi tę usługę.
Ocena bezpieczeństwa 3636522944.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele źródeł sklasyfikowało ją jako phishing, związaną z oszustwami lub podejrzaną. Ponadto zrzut ekranu pokazuje wyraźne wykorzystanie znanego brandingu zakładów na numerycznej domenie, która nie wydaje się być oficjalną domeną marki, co może wskazywać na podszywanie się pod markę lub promocyjną stronę łudząco podobną do oryginału. Chociaż główne bazy danych dotyczące złośliwej zawartości, do których tu się odwołano, nie wykryły zagrożeń w czasie tego skanowania, zgodność wielu silników co do phishingu jest silniejszym sygnałem ostrzegawczym.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał zwykle nie stanowiłby dowodu szkodliwej aktywności witryny, ale w tym przypadku zwiększa ogólną ostrożność, ponieważ występuje obok wykryć phishingu, braku lub nieprawidłowego SSL/TLS, braku rankingu oraz ograniczonej przejrzystości operatora. Sam skan strony pod kątem malware nie wykrył oznaczonych plików, ale czysty wynik skanowania plików nie przeważa nad szerszymi wskaźnikami związanymi z phishingiem i niedopasowaniem brandingu widocznym na stronie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z nameserverów Cloudflare, ale DNSSEC wydaje się niepodpisany. Witryna jest hostowana na adresie IP w Mong Kok, Hong Kong, przy czym serwer WWW nie został jednoznacznie zidentyfikowany na podstawie dostępnych danych skanowania. Wiek domeny podano jako około 899 dni, co sugeruje, że nie jest ona całkiem nowa, chociaż zgłoszona data utworzenia w danych skanowania wydaje się niespójna z tą wartością wieku.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, przy pokazanej dacie wygaśnięcia certyfikatu i bez potwierdzonych szczegółów protokołu. W przypadku witryny proszącej użytkowników o klikanie dalej, skanowanie kodów QR lub pobranie aplikacji brak lub uszkodzone HTTPS istotnie obniża zaufanie, ponieważ odwiedzający mogą nie mieć niezawodnego bezpieczeństwa transmisji ani jasnego potwierdzenia tożsamości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?