6a-lpost.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 6a-lpost.shop
Domena 6a-lpost.shop wydaje się być bardzo niedawno zarejestrowaną witryną korzystającą z rozszerzenia .shop, jednak widoczna zawartość strony jest minimalna i obecnie wyświetla prosty komunikat zastępczy w języku polskim, wskazujący, że wkrótce pojawi się coś nowego oraz że strona jest w budowie. Na podstawie zrzutu ekranu i dostępnych danych ze skanu strona obecnie nie przedstawia rozwiniętego sklepu internetowego, portalu usługowego ani serwisu informacyjnego.
Struktura nazwy domeny może być zamierzona tak, aby przypominać markę lub usługę związaną z pocztą albo dostawami, chociaż obecna strona nie identyfikuje wyraźnie operatora, firmy ani uzasadnionego celu biznesowego. W chwili tego skanu nie są widoczne żadne oznaczenia właściciela, dane kontaktowe, listy produktów ani informacje organizacyjne, co ogranicza pewność przy ustalaniu, kto ją obsługuje lub jaki może być jej ostateczny cel.
Ocena bezpieczeństwa 6a-lpost.shop
W chwili tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing, a adres IP domeny figuruje na jednej liście blokad reputacji pocztowej. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkiej ilości przeskanowanej zawartości, wynik ten nie przeważa nad szerszymi detekcjami opartymi na reputacji.
Domena ma również zaledwie 1 dzień, nie ma ustalonego rankingu ruchu i obecnie wyświetla jedynie ogólną stronę w budowie bez wyraźnej tożsamości biznesowej ani sygnałów zaufania. Taka kombinacja może być zgodna z krótkotrwałą lub jednorazową infrastrukturą, zwłaszcza w połączeniu z detekcjami phishingu przez wiele silników. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie znanego dostawcę certyfikatów i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.68.225. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z warstwy reverse-proxy lub CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia widoczna strona jest bardzo lekka, a skan malware zgłosił jedynie 2 przeskanowane pliki bez żadnych oznaczonych elementów. Jednak skrajnie niedawna rejestracja domeny, brak rozwiniętej zawartości oraz niekorzystne sygnały reputacyjne są bardziej istotnymi powodami do obaw niż sama podstawowa obecność HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?