agilizarcontenidorecuperado.fwh.is
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis agilizarcontenidorecuperado.fwh.is
Domena agilizarcontenidorecuperado.fwh.is wydaje się mało znaną subdomeną, a nie powszechnie rozpoznawalną, samodzielną witryną internetową. Na podstawie struktury nazwy hosta mogła zostać skonfigurowana na potrzeby konkretnej kampanii, tymczasowego dostarczania treści lub wąsko ukierunkowanej strony docelowej, a nie szeroko dostępnej usługi publicznej. Domena nie wydaje się mieć ugruntowanej obecności pod względem ruchu, ponieważ nie jest sklasyfikowana w głównych zestawieniach popularności udostępnionych w kontekście skanu.
Dostępne metadane nie wskazują na wyraźnie identyfikowalną organizację obsługującą tę witrynę. Jej infrastruktura wskazuje na tanie lub ogólne usługi związane z hostingiem, a dane skanu nie pokazują typowych elementów strony internetowej, takich jak zindeksowane treści, linki zewnętrzne czy zasoby, do których się odwołuje. Na podstawie wzorca domeny i ograniczonej obserwowalnej zawartości ta witryna może działać jako tymczasowy punkt końcowy w sieci, a nie dojrzała witryna biznesowa lub instytucjonalna.
Ocena bezpieczeństwa agilizarcontenidorecuperado.fwh.is
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały wpisu. Mimo to konsensus wielu silników wskazujący na phishing tej skali jest silnym sygnałem ostrzegawczym, zwłaszcza w przypadku domeny bez widocznej reputacji lub historii ruchu.
Niepokój budzą również inne sygnały kontekstowe. Witryna nie jest sklasyfikowana, konfiguracja SSL/TLS wydaje się nieprawidłowa lub nieobecna, a środowisko hostingowe wydaje się ogólne, a nie powiązane z rozpoznawalną organizacją. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików, wynik ten ma ograniczoną wartość, ponieważ nie przeskanowano żadnych plików i nie zaobserwowano żadnych zasobów strony ani linków. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skan wskazuje, że SSL/TLS wydaje się nieprawidłowe lub nieobecne, co oznacza, że połączenia z witryną mogą nie być prawidłowo szyfrowane ani uwierzytelniane. DNSSEC jest niepodpisany, więc w dostarczonych rekordach nie wskazano dodatkowej ochrony integralności DNS. Domena jest stosunkowo nowa w praktycznych kategoriach reputacyjnych, ma około 702 dni, a informacje o rejestratorze nie były dostępne w podsumowaniu skanu.
Szczegóły infrastruktury wskazują na adres IP 199.59.243.225 w Tampa, United States, przy czym hosting przypisano do Bodis, LLC. Serwery nazw korzystają z sieci byet.org, a oprogramowanie serwera WWW nie zostało zidentyfikowane. W połączeniu z brakiem wyraźnej tożsamości witryny i detekcjami związanymi z phishingiem ten profil infrastruktury może być zgodny z wdrożeniem o niskim poziomie zaufania lub jednorazowym w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?