amazingreinvite.de
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis amazingreinvite.de
Strona internetowa amazingreinvite.de sprawia wrażenie, jakby przedstawiała się jako prosta strona zaproszeniowa lub brama dostępu. Na podstawie widocznej treści twierdzi, że odwiedzający został zaproszony na „exclusive platform”, i wyświetla minimalistyczną stronę docelową z nagłówkiem „You're Invited” oraz przyciskiem oznaczonym „Click here to go back.” Nazwa domeny i tekst na stronie sugerują, że może być przeznaczona do przyciągania użytkowników za pomocą komunikatów o tematyce zaproszeń, a nie do prezentowania jasno zidentyfikowanej firmy, usługi lub wydawcy.
Ocena bezpieczeństwa amazingreinvite.de
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 92 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing, oszustwo lub złośliwą. Ponadto pojawiła się w głównych systemach zagrożeń i czarnych listach w związku z aktywnością typu social-engineering, co stanowi silniejszy powód do obaw niż pojedynczy alert heurystyczny, ponieważ sugeruje szerszy konsensus bezpieczeństwa.
Strona jest również bardzo nowa — jej zgłoszony wiek to 34 dni — i nie ma ustalonego rankingu popularności. Jej treść jest skąpa i ogólna, oferując komunikat o tematyce zaproszenia bez wyraźnego wskazania właściciela, brandingu ani przejrzystego wyjaśnienia usługi. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików na samej stronie, strony phishingowe często opierają się na zwodniczych komunikatach, a nie na malware do pobrania.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu strona korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze WWW LiteSpeed pod adresem IP 130.12.180.40, a hosting przypisano do Virtualine Technologies w Amsterdamie, Holandia. Obecność HTTPS może pomagać szyfrować ruch podczas transmisji, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą być słabiej chronione przed manipulacją niż w przypadku podpisanych domen. Domena została zarejestrowana bardzo niedawno, informacje o rejestratorze nie są wyraźnie dostępne w dostarczonych danych, a infrastruktura wydaje się stosunkowo podstawowa. W dostarczonych wynikach skanu nie zidentyfikowano oznaczonych plików, linków zewnętrznych ani iframe, ale szersze wykrycia związane z phishingiem pozostają głównym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?