attacker.com
Kategoria: Domain Sales
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis attacker.com
attacker.com obecnie wydaje się stroną docelową giełdy domen, a nie aktywną witryną firmową lub serwisem z treściami. Tytuł strony i meta description wskazują, że domena jest oferowana na sprzedaż, w leasing lub na wynajem, a zrzut ekranu pokazuje prosty formularz kontaktowy zachęcający potencjalnych nabywców do skontaktowania się z właścicielem domeny.
Na podstawie widocznego brandingu i podlinkowanych zasobów strona wydaje się być obsługiwana przez infrastrukturę sprzedaży domen Epik. Treść ma charakter promocyjny i koncentruje się na postrzeganej wartości marketingowej nazwy domeny, a nie na dostarczaniu produktów, usług, treści redakcyjnych ani funkcjonalności dla użytkownika.
Ocena bezpieczeństwa attacker.com
Wyniki skanowania są mieszane, ale najsilniejszym praktycznym sygnałem płynącym z samej strony jest to, że wydaje się ona stroną docelową domeny wystawionej na sprzedaż. W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło domenę, przy czym 11 z 91 zgłosiło klasyfikacje phishing, malicious, malware lub suspicious. Jednocześnie treść strony widoczna na zrzucie ekranu jest zgodna z zaparkowaną domeną lub stroną nastawioną na sprzedaż, a skan malware nie zgłosił potwierdzonych złośliwych plików.
Kontrole blacklist i baz danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, w tym główne listy dotyczące złośliwych treści i phishing, chociaż jeden dostawca blacklist umieścił domenę na liście, a kilka zasobów strony zostało heurystycznie oznaczonych przez skaner malware pod ogólną etykietą. Te ogólne wykrycia mogą odzwierciedlać szablon strony docelowej lub obawy reputacyjne związane z domeną, a nie potwierdzone aktywne dostarczanie malware.
Ponieważ domena jest wyraźnie oferowana na sprzedaż, a zauważalna mniejszość silników bezpieczeństwa ją oznaczyła, ostrożność byłaby uzasadniona przed wchodzeniem w interakcję z formularzami lub przesyłaniem danych osobowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt wygasający pod koniec 2026 i była hostowana na serwerze WWW nginx/1.22.1 pod adresem IP 209.196.146.115 w Los Angeles, United States. Dane WHOIS wskazują, że domena istnieje od dawna, została utworzona w 1999, jest zarejestrowana przez Epik LLC i korzysta z nameserverów Epik.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Struktura strony i podlinkowane zasoby sugerują standardowy szablon strony docelowej sprzedaży domen, a nie złożoną aplikację. W czasie tej kontroli skan malware nie zgłosił potwierdzonych złośliwych plików, choć wykrycia oparte na reputacji z wielu silników bezpieczeństwa nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?