auth-security-office365.eu
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis auth-security-office365.eu
Domena auth-security-office365.eu obecnie wydaje się kierować na ogólną stronę parkingową zamiast na aktywną usługę związaną z Microsoft lub firmową witrynę internetową. Widoczna treść i tytuł strony wskazują na domyślną stronę parkingową Hostinger z linkami promocyjnymi dotyczącymi hostingu, VPS, biznesowej poczty e-mail oraz powiązanych usług internetowych. Na podstawie zrzutu ekranu i metadanych domena nie wydaje się działać jako aktywny portal logowania, usługa programowa ani serwis z treścią w czasie tego skanu.
Sama nazwa domeny zawiera terminy powszechnie kojarzone z dostępem do konta i marką Microsoft 365, co może przyciągać uwagę użytkowników oczekujących strony związanej z uwierzytelnianiem. Jednak faktycznie wyświetlana treść to strona parkingowa rejestratora/hostingu zarządzana w infrastrukturze Hostinger. W praktyce sugeruje to, że domena może być zarejestrowana, ale obecnie nie jest rozwinięta do postaci działającej witryny internetowej.
Ocena bezpieczeństwa auth-security-office365.eu
Wyniki skanowania były mieszane, ale ograniczone. Dwa z 91 silników bezpieczeństwa oznaczyły domenę w czasie tego skanu, podczas gdy skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń nie wykryły aktywnego malware ani treści phishingowych. Strona została również sklasyfikowana przez jedno źródło jako podejrzana, podczas gdy inne źródło klasyfikacji wskazało parking domeny. Ponieważ domena obecnie wyświetla stronę parkingową zamiast działającej usługi, dostępne dowody wskazują bardziej na stan nieaktywny lub zastępczy niż na aktywnie złośliwą witrynę internetową.
To powiedziawszy, nazwa domeny ściśle nawiązuje do „office365” i sformułowań związanych z uwierzytelnianiem, co może być warte odnotowania, ponieważ takie nazewnictwo może przypominać motywy bezpieczeństwa konta lub logowania używane przez dobrze znane usługi. Nawet jeśli obecnie wyświetlana jest strona parkingowa, domeny z tego rodzaju nazewnictwem mogą wymagać dodatkowej ostrożności, jeśli ich treść zmieni się później. Na podstawie dostępnych danych skanowania nie wykryto na stronie bezpośrednich zagrożeń malware w czasie tego skanu, ale połączenie statusu parkingowego i ograniczonych oznaczeń przez silniki bezpieczeństwa sugeruje, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-23. Rozwiązuje się do adresu IP 2.57.91.91, używa serwera WWW hcdn i wydaje się być hostowana przez Hostinger International Limited w Wilnie na Litwie. Serwery nazw hyperion.dns-parking.com i atlas.dns-parking.com są zgodne z konfiguracją domeny parkingowej.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja podpisana. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe. Główna obserwacja techniczna jest taka, że domena wydaje się nieaktywna/zaparkowana, a nie działać jako pełnoprawna witryna internetowa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?