923826-gemini.com
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 923826-gemini.com
Domena 923826-gemini.com wydaje się być nowo zarejestrowaną witryną internetową z bardzo ograniczoną publicznie widoczną treścią w czasie tego skanowania. Na podstawie ciągu znaków domeny jest ona bardzo podobna do dobrze znanej nazwy gemini.com, przy czym dodano prefiks numeryczny, co może wskazywać na próbę przyciągnięcia ruchu przeznaczonego dla innego miejsca docelowego. Nie były dostępne żaden istotny tytuł strony ani meta description, a dane skanowania nie wykazały typowej zawartości witryny, nawigacji ani informacji biznesowych.
Dostępne dane klasyfikacyjne wiążą tę domenę z phishingiem lub działaniami związanymi z oszustwami, a nie z wyraźnie ugruntowaną działalnością biznesową, medialną lub usługą informacyjną. Na podstawie samych wyników skanowania witryna nie wydaje się przedstawiać wystarczającej liczby prawidłowych danych identyfikacyjnych, aby można ją było przypisać znanemu operatorowi.
Ocena bezpieczeństwa 923826-gemini.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem lub zachowaniami związanymi z oszustwami. Ponadto domena w swoim dosłownym brzmieniu bardzo przypomina gemini.com i może być sobowtórem mającym wprowadzać w błąd odwiedzających oczekujących bardziej znanej witryny. Domena została również zarejestrowana bardzo niedawno, nie ma ustalonej pozycji w rankingach ruchu, a skanowanie nie ujawniło typowej zawartości strony internetowej ani wspierających szczegółów biznesowych.
Jednocześnie niektóre zautomatyzowane kontrole były czyste: skan strony pod kątem malware nie wykrył zagrożeń, a kontrole głównych baz danych zagrożeń nie zgłosiły aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak te czyste wyniki są tutaj przeważone przez klasyfikacje związane z phishingiem, silne podobieństwo do znanej domeny oraz skrajnie krótki czas od rejestracji. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, jest hostowana za infrastrukturą Cloudflare z nameserverami w Cloudflare oraz z zaobserwowanym adresem IP serwera w Kanadzie. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Samej ważności certyfikatu nie należy traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe witryny mogą uzyskać certyfikaty TLS.
Z perspektywy infrastruktury witryna wydaje się minimalnie skonfigurowana i nowo utworzona, z nieznanymi szczegółami web-servera i bez wyraźnych oznak ugruntowanej obecności w sieci w danych skanowania. Połączenie świeżej rejestracji, ograniczonych metadanych i nazewnictwa typu look-alike może mieć znaczenie z punktu widzenia bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?