apple-fruit.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis apple-fruit.xyz
Domena apple-fruit.xyz wydaje się hostować witrynę oznaczoną marką „Nextrend”, przedstawiającą się jako internetowa platforma handlowa lub inwestycyjna. Na podstawie zrzutu ekranu witryna promuje rejestrację konta, dostęp do logowania oraz sekcje związane z handlem, takie jak accounts, platform, trading i company, z językiem marketingowym koncentrującym się na wzroście majątku i możliwościach inwestycyjnych.
Występuje wyraźna rozbieżność między nazwą domeny „apple-fruit.xyz” a widoczną nazwą marki „Nextrend”, co może wskazywać, że domena jest używana do celu niezwiązanego z jej nazwą. Na podstawie danych dostarczonych w skanie witryna nie wydaje się wskazywać jasno ustalonego operatora, a domena została zarejestrowana bardzo niedawno, co może utrudniać niezależną weryfikację.
Ocena bezpieczeństwa apple-fruit.xyz
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej witryny. Domena została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako związaną z phishingiem. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem i ustaleniami reputacyjnymi.
Witryna wykazuje również kilka kontekstowych wskaźników ryzyka. Domena ma tylko 22 dni, nie ma ustalonego rankingu ruchu i używa nazwy domeny, która nie odpowiada marce handlowej pokazanej na stronie. Tego rodzaju rozbieżność w brandingu może występować w przypadku zwodniczych lub krótkotrwałych witryn finansowych. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera jest powiązany z hostingiem Cloudflare w Toronto, Canada, a serwery nazw również wskazują na Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie potwierdza legalności usługi działającej za tą witryną.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Skan pokazuje również adres URL związany z mechanizmem challenge Cloudflare, co sugeruje, że witryna może używać mechanizmów antybotowych lub kontroli dostępu. Z technicznego punktu widzenia infrastruktura wygląda nowocześnie, ale ustalenia dotyczące reputacji i phishingu są tutaj bardziej znaczącymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?