amason.com
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis amason.com
amason.com obecnie wydaje się być domeną zaparkowaną lub monetyzowaną, a nie aktywną witryną handlu detalicznego. Zrzut ekranu pokazuje baner informujący o sprzedaży domeny oraz stronę docelową z ogólnymi linkami tematycznymi w stylu treści sponsorowanych, co jest typowe dla stron parkowania domen używanych do przechwytywania ruchu z bezpośrednich wpisów lub reklamowania dostępności domeny.
Nazwa domeny bardzo przypomina dużą markę e-commerce, co może powodować dezorientację u użytkowników, którzy błędnie wpiszą zamierzony adres. Na podstawie widocznej treści witryna nie wydaje się oferować własnych, oryginalnych usług ani produktów w czasie tego skanowania; zamiast tego wydaje się działać przede wszystkim jako zastępcza strona sprzedażowo-reklamowa obsługiwana za pośrednictwem dostawcy parkowania lub monetyzacji.
Ocena bezpieczeństwa amason.com
Kilka sygnałów ze skanowania sugeruje, że wskazana jest ostrożność. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, a nazwa domeny bardzo przypomina amazon.com, co może wskazywać na konfigurację typu look-alike mającą czerpać korzyści z pomyłek przy wpisywaniu lub dezorientacji związanej z marką. Chociaż widoczna strona obecnie wydaje się być zaparkowaną stroną docelową informującą o sprzedaży domeny, a nie aktywnym formularzem phishingowym, to podobieństwo pozostaje istotnym czynnikiem ryzyka.
Kontrole blacklist i baz danych zagrożeń były w większości czyste w czasie tego skanowania, ale jedno źródło w stylu blacklist zgłosiło ogólny wpis dotyczący złośliwego obiektu. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a w dostarczonych danych z crawlowania nie zgłoszono żadnych linków zewnętrznych ani iframe. Mimo to połączenie wysokiego stopnia podobieństwa do marki, wielu detekcji przez silniki bezpieczeństwa, braku lub nieprawidłowego SSL oraz prezentacji zaparkowanej domeny wystawionej na sprzedaż budzi obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest zarejestrowana od dawna, z datą utworzenia w 1997, i korzysta z konfiguracji nameserver hostowanej przez rejestratora. DNSSEC wydaje się niepodpisany. Adres IP serwera wskazuje na hosting powiązany z TEAM-INTERNET w Monachium, Niemcy, co jest często spotykane w infrastrukturze zaparkowanych domen.
Z perspektywy bezpieczeństwa transportu SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanowania, a oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostarczonych danych. Chociaż wiek domeny jest znaczny, sam w sobie nie równoważy to obecnych obaw związanych z nazwą typu look-alike, zachowaniem charakterystycznym dla parkowania domen oraz brakiem prawidłowej konfiguracji HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?