acheminement-myswiss.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis acheminement-myswiss.com
Domena acheminement-myswiss.com wydaje się być nowo zarejestrowaną witryną internetową o francuskojęzycznym schemacie nazewnictwa. Termin „acheminement” zwykle odnosi się do routingu, przekazywania lub dostawy, natomiast „myswiss” może sugerować powiązanie z usługami pod marką Swiss, logistyką, dostępem do konta lub komunikacją z klientem. Na podstawie samej domeny można przypuszczać, że może ona mieć na celu przedstawianie się jako portal związany z usługami, kontem lub dostawą, a nie jako ogólna witryna z treściami.
Dostępne dane skanowania nie zawierają widocznej zawartości strony, etykiet kategorii ani kontekstu linków wychodzących, dlatego dokładny cel i operator nie mogły zostać niezależnie zweryfikowane w czasie tego skanowania. Domena została zarejestrowana bardzo niedawno i korzysta z ogólnej infrastruktury hostingowej, co można zaobserwować zarówno w przypadku legalnych, jak i nadużyciowych witryn; jednak przy braku możliwych do zidentyfikowania danych biznesowych przejrzystość własności wydaje się ograniczona na podstawie dostępnych danych.
Ocena bezpieczeństwa acheminement-myswiss.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, w tym jedno wykrycie związane z phishingiem oraz kilka klasyfikacji jako podejrzana lub związana ze spamem. Ponadto domena ma zaledwie 6 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS jest słabszym sygnałem niż bezpośredni wpis dotyczący phishingu lub malware, nadal budzi pewne obawy w połączeniu z pozostałymi ustaleniami.
Jednocześnie niektóre kontrole wypadły czysto: skan malware nie wykrył oznaczonych plików, a wiele kontroli baz danych zagrożeń nie zgłosiło domeny jako notowanej za dystrybucję malware w czasie tego skanowania. Mimo to połączenie niedawnej rejestracji, ograniczonej historii reputacji oraz wielosilnikowych wykryć phishingu lub podejrzanej aktywności wskazuje na podwyższoną niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Jednak obecność ważnego certyfikatu nie powinna być traktowana jako dowód legalności, ponieważ certyfikaty są powszechnie dostępne zarówno dla legalnych, jak i nadużyciowych witryn. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Szczegóły infrastruktury wskazują na hosting w AWS EC2 w Dublinie, Irlandia, z serwerami nazw ns1.69host.cc i ns2.69host.cc. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania. Z perspektywy ryzyka technicznego najbardziej zauważalne obawy to bardzo niedawna data utworzenia domeny, ograniczona historia reputacji oraz brak silniejszych sygnałów zaufania dotyczących własności lub infrastruktury w dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?