allyouneedis0064.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis allyouneedis0064.online
Domena allyouneedis0064.online wydaje się być bardzo nową witryną internetową z minimalną ilością publicznie widocznych metadanych oraz bez wyraźnego brandingu, tytułu ani treści opisowej dostępnych w wynikach skanowania. Na podstawie wzorca domeny i braku istotnych metadanych strony nie wydaje się ona reprezentować ugruntowanej firmy, wydawcy ani organizacji o łatwo identyfikowalnym celu.
Witryna jest hostowana za usługą dostarczania treści i reverse-proxy oraz korzysta z ważnego certyfikatu TLS, co wskazuje na podstawowe wdrożenie internetowe, a nie samo w sobie na wiarygodność. Ponieważ dane skanowania nie pokazują klasyfikacji kategorii i zawierają bardzo ograniczone informacje o stronie, rzeczywista funkcja witryny pozostaje niejasna w czasie tego skanowania.
Ocena bezpieczeństwa allyouneedis0064.online
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w czasie tego skanowania. Została ona oznaczona przez 8 z 94 silników bezpieczeństwa, przy czym wiele wykryć wskazywało na phishing lub inne złośliwe zachowanie, a ponadto pojawiła się również w 2 bazach blacklist. Dodatkowo domena ma zaledwie 29 dni i nie ma mierzalnego rankingu popularności, co może być zgodne z krótkotrwałymi lub jednorazowymi witrynami wykorzystywanymi w kampaniach nadużyć.
Jednocześnie skanowanie malware na poziomie plików nie wykryło złośliwych plików, a w przeskanowanej treści nie zidentyfikowano podejrzanych linków zewnętrznych, domen, do których się odwołano, ani iframe. Zmniejsza to ilość dowodów na aktywne dostarczanie malware na badanej stronie, ale nie równoważy wykryć związanych z phishingiem pochodzących z wielu niezależnych źródeł bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Najpoważniejsze obawy budzą wykrycia związane z phishingiem, wpisy na blacklistach oraz bardzo niedawna rejestracja domeny, mimo że w czasie tego skanowania nie wykryto złośliwych plików.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym adres IP serwera rozwiązuje się do 104.21.30.111, a serwery nazw są również delegowane do Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nadużywających witryn, dlatego należy ją traktować jako neutralny kontekst infrastrukturalny, a nie sygnał zaufania. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy postawy bezpieczeństwa główne obawy techniczne nie dotyczą certyfikatu ani stosu hostingowego, lecz połączenia niedawnego wieku domeny, braku możliwych do zidentyfikowania metadanych witryny oraz zewnętrznych wykryć związanych z phishingiem. W dostępnym próbniku skanowania w czasie analizy nie znaleziono podejrzanych iframe, linków zewnętrznych ani oznaczonych plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?