5isw4.rtn-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 5isw4.rtn-kleinanzeigen.de
Domena 5isw4.rtn-kleinanzeigen.de wydaje się być subdomeną w ramach brandingu kleinanzeigen.de, ale struktura nazwy hosta jest nietypowa i nie przypomina typowego publicznego adresu internetowego firmy ani serwisu konsumenckiego. Na podstawie dostępnych informacji mogła być używana jako tymczasowy punkt końcowy lub punkt końcowy specyficzny dla kampanii, albo może stanowić część wzorca podobnej lub mylącej subdomeny, mającego przypominać znaną platformę ogłoszeniową.
Dane ze skanu nie pokazują typowych kategorii treści strony internetowej, a zaobserwowane zasoby odnoszą się głównie do stron obsługi błędów i stron challenge Cloudflare, a nie do wyraźnie określonej usługi, witryny sklepowej ani strony informacyjnej. Sugeruje to, że strona może obecnie nie prezentować odwiedzającym standardowej treści serwisu albo może znajdować się za infrastrukturą ochronną, która ogranicza to, co automatyczne skanery mogą zobaczyć w czasie skanu.
Ocena bezpieczeństwa 5isw4.rtn-kleinanzeigen.de
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing lub złośliwą aktywność; 10 z 90 silników zgłosiło wykrycia. Chociaż niektóre kontrole blacklist i skany malware nie zidentyfikowały aktywnych złośliwych plików, zgodność wielu silników co do phishingu jest silniejszym sygnałem niż sam czysty skan plików, zwłaszcza gdy domena nie jest sklasyfikowana w rankingach, a szczegóły dotyczące jej własności i wieku są niedostępne.
Nazwa domeny również bardzo przypomina branding znanego serwisu ogłoszeniowego, a jednocześnie wykorzystuje nietypowy format subdomeny, co może wskazywać na konfigurację typu look-alike mającą wprowadzać odwiedzających w błąd. Kontrole pomocnicze, takie jak wyszukiwania w głównych bazach danych zagrożeń, były czyste w czasie skanu i nie odnotowano wpisów dotyczących reputacji poczty opartych na DNS, ale te czyste wyniki nie przeważają nad wykryciami phishingu przez wiele silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była obsługiwana przez infrastrukturę Cloudflare, rozwiązywała się do adresu IP 188.114.97.0 i korzystała z nameserverów Cloudflare. Certyfikat SSL wydaje się ważny i został wydany przez Google Trust Services, a data wygaśnięcia jest podana jako 2026-12-03. Na podstawie dostarczonych danych DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia widoczne zasoby były w dużej mierze zasobami związanymi z challenge i błędami Cloudflare, a nie zwykłą treścią strony. Może się tak zdarzyć, gdy witryna jest chroniona przez mechanizmy anti-bot, jest niedostępna lub celowo zaciemniona. Chociaż konfiguracja TLS wydaje się obecna i prawidłowa, samo HTTPS nie powinno być traktowane jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?