account.auth-share.su
Kategoria: Hosting, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis account.auth-share.su
account.auth-share.su wydaje się stroną internetową o tematyce logowania, przedstawiającą się jako portal zarządzania kontem Apple. Tytuł strony „Manage your Apple Account” oraz metaopis odnoszący się do usług Apple sugerują, że witryna została zaprojektowana tak, aby przypominać stronę dostępu do konta lub administracji kontem dla użytkowników usług związanych z Apple.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Apple. Zamiast tego wykorzystuje wielopoziomową subdomenę w domenie .su, co może mieć na celu sprawienie, by adres na pierwszy rzut oka wyglądał bardziej technicznie lub wiarygodnie. Dostępne dane klasyfikacyjne również wiążą tę witrynę z kategoriami hosting/suspicious oraz związanymi z phishingiem, co wskazuje, że jej pozorny cel może wykraczać poza zwykłe zarządzanie kontem.
Ocena bezpieczeństwa account.auth-share.su
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało zachowanie związane z phishingiem, a źródła klasyfikacji stron internetowych powiązały ją z podejrzaną aktywnością lub aktywnością phishing/fraud. Treść strony również bardzo przypomina stronę logowania lub zarządzania kontem Apple, podczas gdy sama domena nie wydaje się odpowiadać oficjalnym właściwościom internetowym Apple, co może wskazywać na sobowtóra mającego na celu przechwycenie danych uwierzytelniających użytkowników.
Dodatkowy kontekst zwiększa ostrożność: domena jest bardzo nowa i ma około 95 dni, nie ma istotnego rankingu ruchu, a jej adres IP figuruje na dwóch listach blokujących reputację poczty. Chociaż wpisy na listach blokujących opartych na DNS są słabszymi sygnałami niż bezpośrednie detekcje malware lub phishingu, nadal zwiększają obawy reputacyjne. Chociaż jeden skan malware nie zgłosił zagrożeń w sprawdzonych plikach strony, wynik ten nie przeważa nad szerszymi sygnałami związanymi z phishingiem i niedopasowaniem marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-11-04. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności. Status DNSSEC nie był dostępny w dostarczonych danych.
Szczegóły infrastruktury wskazują na serwery nazw Cloudflare, przy czym witryna rozwiązywała się do 77.110.109.25, a hosting przypisano do NetCrafters OU w Charlotte, United States. Zgłoszony ciąg serwera WWW brzmiał „Apple”, co może być skonfigurowanym nagłówkiem, a nie dowodem oficjalnej własności. Połączenie nowo zarejestrowanej domeny, niejasnych danych rejestratora oraz oznakowania, które wydaje się odnosić do Apple bez użycia oficjalnej domeny Apple, może budzić techniczne obawy i obawy dotyczące zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?