365applicationweb.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 365applicationweb.com
Domena 365applicationweb.com obecnie wydaje się wyświetlać minimalistyczną stronę typu placeholder oznaczoną marką „CFC”, z dużym komunikatem 404 informującym, że strona nie jest gotowa. Na podstawie widocznej treści witryna obecnie nie funkcjonuje jako w pełni publicznie dostępna strona internetowa i dostarcza bardzo niewiele informacji o swoim przeznaczeniu poza odniesieniem w stopce do CFC Underwriting Ltd.
Sama nazwa domeny nie odpowiada jednoznacznie oznaczeniu marki widocznemu na stronie, co może wskazywać na drugorzędny, przeznaczony dla kampanii lub tymczasowy adres internetowy, a nie podstawową domenę firmową. Ponieważ widoczna strona jest niekompletna i nie zawiera istotnej nawigacji ani informacji o usługach, zamierzona funkcja witryny i relacja z operatorem mogą być jedynie wnioskowane na podstawie ograniczonego oznaczenia marki i tekstu w stopce dostępnych w czasie tego skanowania.
Ocena bezpieczeństwa 365applicationweb.com
Wyniki skanowania wskazują na zauważalny poziom obaw w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako phishingową lub złośliwą. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, a jeden dostawca blacklist również zwrócił ogólny wpis dotyczący złośliwego obiektu. Sygnały te same w sobie nie dowodzą szkodliwej aktywności, ale stanowią istotne wskaźniki ryzyka.
Jednocześnie strona widoczna na zrzucie ekranu jest prostym placeholderem w stylu 404, a nie aktywną stroną logowania, sklepem ani stroną pobierania, a skan pod kątem malware nie wykrył podczas tej kontroli oznaczonych plików ani podejrzanych linków zewnętrznych. Mimo to niedopasowanie między nazwą domeny a widocznym oznaczeniem marki, w połączeniu z wykryciami phishingu przez wiele silników, może uzasadniać ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, którego wygaśnięcie wskazano na koniec 2026. Jest hostowana na infrastrukturze powiązanej z Microsoft Corporation, a zeskanowany adres IP geolokalizuje się do Cape Town, South Africa. Serwery nazw są dostarczane przez Cloudflare, a domena ma około 2 lata na podstawie dostarczonych danych rejestracyjnych.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w danych skanowania, a obecnie widoczna strona wydaje się podstawową stroną błędu lub placeholderem, a nie w pełni wdrożoną aplikacją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?