aml-scan.org
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis aml-scan.org
aml-scan.org wydaje się przedstawiać jako usługa screeningu portfeli kryptowalutowych, skoncentrowana na kontrolach przeciwdziałania praniu pieniędzy i analizie środków pochodzących z nielegalnych źródeł. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu witryna twierdzi, że umożliwia użytkownikom sprawdzanie aktywności portfela i generowanie raportu pokazującego różnorodność transakcji, wiek portfela, ekspozycję na giełdy oraz potencjalnie podejrzaną aktywność.
Widoczna marka to "Trust AML", a witryna wydaje się być skierowana do użytkowników kryptowalut, którzy chcą ocenić ryzyko związane z portfelem przed wysłaniem lub otrzymaniem środków. Nazwa domeny i komunikaty na stronie głównej sugerują tematykę finansową lub zgodności w obszarze blockchain, a nie ogólną witrynę z treściami. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, informacji o firmie ani ustalonych szczegółów organizacyjnych, więc na podstawie dostępnych informacji kwestia własności pozostaje niejasna.
Ocena bezpieczeństwa aml-scan.org
Wyniki skanu pokazują mieszane sygnały w momencie wykonania tego skanu. Niewielka mniejszość silników bezpieczeństwa oznaczyła domenę, przy czym 3 z 92 zgłosiły obawy, w tym klasyfikacje związane z phishingiem lub podejrzaną aktywnością, podczas gdy wiele innych jej nie oznaczyło. Ponadto jedno źródło klasyfikacji stron internetowych oznaczyło ją jako malicious, a inne sklasyfikowało ją jako nowo zarejestrowaną witrynę. Jednocześnie skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy blacklist sprawdzone w tym skanie zostały zgłoszone jako czyste.
Kontekst jest tutaj istotny: domena ma tylko 5 dni, nie ma ustalonego rankingu popularności i działa w niszy związanej z kryptowalutami, która jest powszechnie kojarzona z podwyższonym ryzykiem oszustw i podszywania się. Bardzo nowe domeny mogą być legalne, ale ograniczona historia działania zmniejsza poziom zaufania. Połączenie niedawnej rejestracji, krótkiej historii reputacji i niewielkiej liczby wykryć przez silniki bezpieczeństwa sugeruje, że ostrożność może być uzasadniona, mimo że kontrole blacklist były czyste w momencie wykonania tego skanu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt w momencie wykonania tego skanu i wydaje się być obsługiwana przez infrastrukturę Cloudflare. Rozwiązany adres IP to 172.67.135.253, przy użyciu serwerów nazw Cloudflare. Taka konfiguracja jest powszechna i może zapewniać korzyści w zakresie wydajności oraz podstawowej ochrony brzegowej, ale może też ukrywać szczegóły hostingu źródłowego.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonych danych skanu malware nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe. Jednak bardzo niedawna data utworzenia domeny i ograniczona historia reputacji pozostają istotnymi technicznymi czynnikami zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?