anove.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis anove.xyz
Domena anove.xyz obecnie wydaje się kierować na stronę docelową giełdy domen, a nie na aktywną witrynę firmową lub serwis z treściami. Zrzut ekranu pokazuje oznakowaną stronę informującą, że domena jest zarejestrowana, ale może być nadal dostępna, wraz z wezwaniem do działania w celu nabycia domeny. Na podstawie widocznych treści i podlinkowanych zasobów strona wydaje się być częścią standardowego procesu odsprzedaży domen lub pośrednictwa.
Infrastruktura i zasoby strony sugerują, że strona docelowa może być obsługiwana za pośrednictwem popularnego rejestratora domen i platformy rynku wtórnego, a nie przez niezależnego wydawcę wykorzystującego anove.xyz do świadczenia własnych usług lub publikowania oryginalnych treści. W czasie tego skanowania nie ma wyraźnych dowodów na istnienie działającego produktu, organizacji ani serwisu redakcyjnego stojącego bezpośrednio za tą domeną.
Ocena bezpieczeństwa anove.xyz
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishingową lub związaną z oszustwami, a 4 z 91 silników bezpieczeństwa ją oznaczyły. Mimo to widoczna zawartość strony to strona docelowa sprzedaży domeny, a nie portal logowania, sklep internetowy ani inna interaktywna witryna powszechnie kojarzona z kradzieżą danych uwierzytelniających. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a szersze kontrole baz danych zagrożeń nie wykazały wpisów na głównych czarnych listach złośliwych treści w czasie tego skanowania.
Nadal istnieją powody do ostrożności. Domena jest skrajnie nowa, nie ma ustalonego rankingu ruchu i obecnie prezentuje wyłącznie stronę odsprzedażową, co może ograniczać zaufanie, ponieważ nowo zarejestrowane domeny czasami szybko zmieniają przeznaczenie. Rozbieżność między wyglądem zaparkowanej/oferowanej na sprzedaż domeny a klasyfikacjami związanymi z phishingiem może odzwierciedlać albo ostrożnościowe sygnały reputacyjne, albo aktywność niewidoczną na obecnej stronie docelowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez GoDaddy, z wygaśnięciem na początku 2027. Jest hostowana za AWS Global Accelerator i obsługiwana przez serwer WWW Envoy z adresu IP geolokalizowanego w Seattle, United States. Serwery nazw wskazują na infrastrukturę związaną z Afternic, co jest zgodne z konfiguracją odsprzedaży domen.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. W dostępnym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale wiek domeny wynoszący około jednego dnia jest istotnym technicznym czynnikiem ryzyka, ponieważ bardzo nowe domeny mają niewielką historię reputacyjną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?