auth-system.ink
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis auth-system.ink
auth-system.ink wydaje się nowo zarejestrowaną domeną o nazwie sugerującej funkcje uwierzytelniania, logowania lub dostępu do konta. Na podstawie brzmienia domeny i dostępnych danych klasyfikacyjnych może być przeznaczona do przedstawiania się jako techniczna lub związana z kontem usługa internetowa, chociaż widoczne zasoby sugerują również prostą stronę zastępczą lub stronę w stylu parked, a nie w pełni rozwiniętą usługę.
Infrastruktura wskazuje, że domena korzysta z usług hostowanych przez Cloudflare oraz standardowego certyfikatu TLS, z odniesieniami do Porkbun i zasobu obrazu parked w zaobserwowanych linkach. To połączenie może wskazywać, że witryna jest nierozwinięta, tymczasowo parked lub tylko minimalnie skonfigurowana w czasie tego skanu. Ponieważ domena ma zaledwie kilka dni, jej długoterminowy cel i tożsamość operatora nie są jeszcze dobrze ustalone na podstawie dostępnych danych.
Ocena bezpieczeństwa auth-system.ink
Kilka sygnałów bezpieczeństwa budzi ostrożność wobec tej domeny w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało aktywność związaną z phishingiem, a jedna opisywała zachowanie związane ze spamem. Ponadto wiele źródeł klasyfikacji stron internetowych zaklasyfikowało domenę do kategorii związanych z phishingiem lub oszustwami. Chociaż skanowanie malware pobranych plików nie wykryło złośliwego kodu, nie wyklucza to ryzyka wyłudzania danych uwierzytelniających ani ryzyka stron wprowadzających w błąd, zwłaszcza w przypadku bardzo nowej domeny.
Kontrole blacklist i baz danych zagrożeń były poza tym czyste w czasie tego skanu, w tym główne źródła ochrony przeglądania i zgłoszeń phishingu, i nie odnotowano żadnych wpisów dotyczących reputacji poczty opartych na DNS. Jednak domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu i używa nazwy, która może wiarygodnie kojarzyć się z procesami logowania lub obsługi kont. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.43.157 i prezentuje ważny certyfikat TLS wydany przez uznany urząd certyfikacji, wygasający 2026-10-10. Serwery nazw są hostowane w Cloudflare, a rejestratorem jest Porkbun. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak zaobserwowana ścieżka zasobu odwołująca się do obrazu parked oraz skrajnie niedawna rejestracja domeny mogą wskazywać na nierozwinięte wdrożenie lub wdrożenie zastępcze, a nie dojrzałą usługę produkcyjną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?