acesso-portal.com
Kategoria: Spyware And Malware
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: acesso-portal.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis acesso-portal.com
acesso-portal.com wydaje się nowo zarejestrowaną domeną, której nazwa sugeruje ogólny „portal dostępu” lub miejsce w sieci związane z logowaniem. Na podstawie dostępnych danych klasyfikacyjnych wielu dostawców klasyfikacji internetowej powiązało ją z działalnością związaną z phishingiem i oszustwami, a nie z jasno ugruntowaną firmą, organizacją lub usługą publiczną.
W chwili tego skanowania widoczna strona nie prezentowała działającej witryny. Zamiast tego wyświetlała stronę błędu platformy hostingowej, wskazującą, że witryna może nie być w pełni skonfigurowana lub być obecnie niedostępna. Utrudnia to zweryfikowanie na podstawie samej aktywnej zawartości, kto jest jej legalnym operatorem, jaki jest jej cel lub jaką usługę oferuje użytkownikom końcowym.
Ocena bezpieczeństwa acesso-portal.com
W chwili tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 19 silników bezpieczeństwa, a kilka źródeł klasyfikacji internetowej powiązało ją z phishingiem, oszustwami lub działalnością związaną ze złośliwym oprogramowaniem. Ponadto w jednej z głównych baz danych zagrożeń witryna została wymieniona w związku z działaniami z zakresu inżynierii społecznej, co w połączeniu z szerszym konsensusem wykryć stanowi silny wskaźnik zamiaru wprowadzenia w błąd.
Domena jest również bardzo nowa — ma zaledwie 8 dni — i nie ma ustalonej pozycji w rankingu ruchu. Chociaż aktywna strona wyświetla obecnie błąd hostingu, a nie aktywną treść phishingową, nowo zarejestrowane domeny mogą być krótko wykorzystywane, a następnie wyłączane lub błędnie konfigurowane po zgłoszeniach nadużyć. Adres IP domeny znajduje się również na jednej liście blokującej opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale sama obecność certyfikatu nie świadczy o wiarygodności. DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw Cloudflare. Hosting wydaje się zapewniać Railway, a adres IP serwera geolokalizuje się w Seattle w Stanach Zjednoczonych.
W chwili inspekcji witryna zwracała stronę konfiguracyjną platformy hostingowej „Not Found”, a nie działającą aplikację. Sugeruje to, że domena może być nieaktywna, błędnie skonfigurowana lub tymczasowo niedostępna. W połączeniu z niedawną datą rejestracji i wykryciami związanymi z phishingiem ten profil infrastruktury może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?