attijariinet.info
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis attijariinet.info
attijariinet.info wydaje się być domeną zarejestrowaną bardzo niedawno, z ograniczoną publicznie obserwowalną historią strony internetowej. Na podstawie nazwy domeny może ona próbować nawiązywać do marki bankowości internetowej lub dostępu do konta albo ją przypominać, podczas gdy obecne dane klasyfikacyjne wiążą ją z kategoriami związanymi z oszustwami oraz nowo zarejestrowanymi stronami internetowymi.
W czasie tego skanowania widoczne zasoby sugerowały, że witryna udostępniała strony związane z infrastrukturą za pośrednictwem dostawcy dostarczania treści i ochrony, a nie w pełni dostępnej publicznej strony internetowej. Oznacza to, że domena mogła być nieaktywna, błędnie skonfigurowana, tymczasowo niedostępna lub w trakcie konfiguracji w momencie wykonania skanowania.
Ocena bezpieczeństwa attijariinet.info
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wykrycia wskazywały na phishing lub złośliwą aktywność, a wiele źródeł klasyfikacji stron internetowych powiązało ją z zachowaniami związanymi z oszustwami lub nowo zarejestrowanymi stronami internetowymi. Ponadto domena ma zaledwie 1 dzień i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach.
Nazwa domeny również bardzo przypomina to, co może być marką finansową lub marką dostępu do konta, co może być sygnałem ostrzegawczym nadużycia typu look-alike, nawet gdy witryna nie jest w pełni operacyjna podczas skanowania. Chociaż skanowanie pod kątem malware pobranych plików nie wykazało złośliwego kodu, a główne bazy danych zagrożeń sprawdzone tutaj nie wymieniały domeny w czasie tego skanowania, te czyste wyniki nie przeważają nad wykryciami związanymi z phishingiem i bardzo niedawną rejestracją.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzystała z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, wygasającego 2026-10-19, i była kierowana przez infrastrukturę Cloudflare na adresie IP 188.114.96.2, a serwery nazw były również hostowane przez Cloudflare. Taka konfiguracja może zapewniać korzyści w zakresie wydajności i ochrony, ale sama w sobie nie wskazuje na legalność, ponieważ zarówno nieszkodliwe, jak i nadużyciowe strony mogą korzystać z tej samej infrastruktury.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Skanowanie sugeruje również, że witryna zwracała zasoby błędów hostowanych przez dostawcę lub zasoby związane z mechanizmami challenge, a nie normalną stronę aplikacji, co może wskazywać na niepełne wdrożenie, ograniczenia dostępu lub tymczasowe problemy z usługą podczas analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?