american-international-group.live
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis american-international-group.live
Domena american-international-group.live obecnie wydaje się prezentować stronę docelową o tematyce zdrowotnej, oznaczoną marką „CuraNova”. Na podstawie widocznego tekstu i układu strony głównej witryna wydaje się promować wirtualną opiekę lub usługi telemedyczne, z przekazem dotyczącym dostępu do lekarzy, koordynacji opieki i tworzenia kont online. Strona zawiera standardowe elementy nawigacji, takie jak Home, Care, About, Contact, Sign in i Get started.
Widoczne jest powiadomienie o podglądzie wskazujące, że witryna może nadal znajdować się w fazie przed uruchomieniem lub konfiguracji. Informuje ono, że po zarejestrowaniu domeny witryna połączy się z zapleczem, a funkcje konta nie są jeszcze aktywne. Sugeruje to, że w chwili skanowania witryna może być wdrożeniem szablonu, stroną testową lub nowo skonfigurowaną usługą, a nie w pełni działającą platformą opieki zdrowotnej.
Sama nazwa domeny nie odpowiada ściśle widocznej marce „CuraNova”, co budzi pewną niepewność co do tego, kto prowadzi witrynę i czy domena ma być jej docelowym adresem produkcyjnym. Na podstawie dostępnej treści strony i danych klasyfikacyjnych witryna wydaje się związana z opieką zdrowotną lub telemedycyną, jednak na podstawie samej strony głównej nie można jednoznacznie ustalić tożsamości operatora.
Ocena bezpieczeństwa american-international-group.live
W chwili skanowania ta domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 2 silniki bezpieczeństwa, w tym jeden, który określił ją jako złośliwą, oraz drugi, który powiązał ją z podejrzaną aktywnością spamową. Ponadto jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem i oszustwami, a inne określiło ją jako nowo zarejestrowaną witrynę. Domena jest również bardzo nowa — została zarejestrowana zaledwie 2 dni temu — co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach.
Jednocześnie niektóre kontrole nie wykryły oznak aktywnego złośliwego oprogramowania. Skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń, o których mowa w skanie, nie wykazały zagrożeń w chwili weryfikacji. Zrzut ekranu nie pokazuje również oczywistych monitów o dostarczenie złośliwego oprogramowania; zamiast tego przedstawia dopracowaną stronę docelową w stylu serwisu opieki zdrowotnej. Jednak rozbieżność między nazwą domeny a widoczną marką, w połączeniu z bardzo niedawną rejestracją i wieloma oznaczeniami reputacyjnymi, może wskazywać na podwyższone ryzyko.
Ponieważ witryna wydaje się prezentować treści związane z opieką zdrowotną, odwiedzający mogą zostać poproszeni o powierzenie jej wrażliwych danych osobowych, jeśli usługa zostanie uruchomiona. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, choć samo HTTPS nie potwierdza wiarygodności firmy. Certyfikat wydaje się aktualny, a domena korzysta z serwerów nazw Cloudflare. DNSSEC nie jest włączony, więc w chwili skanowania odpowiedzi DNS nie wydają się objęte tą dodatkową warstwą ochrony autentyczności.
Hosting wydaje się wskazywać na adres IP w Los Angeles w Stanach Zjednoczonych, a dostawcę zidentyfikowano jako Bgxo. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w wynikach skanowania. Z technicznego punktu widzenia najbardziej zauważalne kwestie budzące obawy to bardzo niedawna rejestracja domeny, niepodpisany status DNSSEC oraz brak jasno ustalonej tożsamości operatora na widocznej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?