aomazzz69.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis aomazzz69.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google, a nie samodzielną witryną biznesową lub organizacyjną. Tytuł strony i zrzut ekranu sugerują, że jest wykorzystywana jako strona-przynęta promująca tak zwane viralowe wideo, z nastawionym na kliknięcia sformułowaniem mającym przyciągnąć interakcję użytkownika. Na podstawie widocznej treści strona nie wydaje się przedstawiać konwencjonalnego bloga, profilu firmy ani serwisu informacyjnego.
Zrzut ekranu wskazuje na obrazy o tematyce dla dorosłych i sensacyjne sformułowania, które mogą być używane do generowania ruchu lub przekierowywania odwiedzających do innych treści. Ponieważ jest to subdomena w ramach dużej hostowanej usługi blogowej, bardzo stara data rejestracji odnosi się do nadrzędnej domeny blogspot.com, a niekoniecznie do wieku lub wiarygodności tej konkretnej strony. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa aomazzz69.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej strony. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub w inny sposób złośliwą. Chociaż skan pod kątem malware nie zidentyfikował na samej stronie oznaczonych plików, nie przeważa to nad zgodnym stanowiskiem wielu silników wskazującym na phishing, zwłaszcza gdy prezentacja strony wydaje się zaprojektowana tak, by zachęcać do kliknięć za pomocą sensacyjnych treści o tematyce dla dorosłych.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały wpisu w czasie tego skanu, ale adres IP domeny figurował na jednej blocklist reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to, w połączeniu z silnym konsensusem wielu silników bezpieczeństwa wskazującym na phishing oraz wyglądającą na zwodniczą prezentacją, ogólny obraz ryzyka pozostaje niekorzystny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE, a adres IP wskazuje na Google LLC w Stanach Zjednoczonych. Serwery nazw to standardowe nameservers Google, co jest zgodne z treściami hostowanymi w Blogger. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia korzystanie z hostingu Google i ważnego certyfikatu może poprawiać bezpieczeństwo transmisji, ale czynniki te same w sobie nie wskazują na wiarygodną treść strony. Skan odnotował również jeden iframe oraz wpis adresu IP na DNS-based mail-reputation blocklist, co może być drobnym sygnałem ostrzegawczym, ale samo w sobie nie stanowi rozstrzygającego dowodu co do intencji strony internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?