autoscout24hex.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis autoscout24hex.com
Domena autoscout24hex.com sprawia wrażenie, jakby przedstawiała się jako motoryzacyjny marketplace skoncentrowany na kupowaniu lub przeglądaniu samochodów. Na podstawie zrzutu ekranu wykorzystuje branding, elementy układu i funkcje wyszukiwania pojazdów kojarzone z dużą europejską platformą samochodów używanych, w tym filtry marki, modelu, regionu i typu pojazdu, wraz z odniesieniami do popularnych marek samochodów.
Jednak sama nazwa domeny nie wydaje się odpowiadać powszechnie znanej oficjalnej domenie marki, którą wizualnie przypomina. Dodanie dodatkowego członu w domenie, w połączeniu z użyciem rozpoznawalnego brandingu motoryzacyjnego marketplace w projekcie strony, sugeruje, że witryna może próbować naśladować uznaną usługę ogłoszeń pojazdów, zamiast działać jako niezależnie oznakowana platforma.
Witryna nie wygląda na zaparkowaną ani nieaktywną domenę. Zamiast tego sprawia wrażenie działającej strony internetowej hostowanej za usługą dostarczania treści i reverse-proxy, z podstawową strukturą front-endu i linkami nawigacyjnymi, takimi jak Contact, VIP Benefits, Event, Certificates, FAQs oraz opcje związane z portfelem.
Ocena bezpieczeństwa autoscout24hex.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina znaną markę motoryzacyjnego marketplace, jednocześnie używając zmodyfikowanej nazwy domeny, co może wskazywać na witrynę podobną do oryginału, mającą czerpać korzyści z dezorientacji użytkowników.
Inne sygnały dostarczają kontekstu, a nie uspokojenia. Domena jest bardzo nowa i ma 73 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu, nadal zasługuje na wzmiankę jako drobny powód do ostrożności. Chociaż skan malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, te czyste wyniki nie przeważają nad szerszym konsensusem phishingowym z wielu silników i obawą dotyczącą podobieństwa do marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samej obecności certyfikatu nie należy traktować jako dowodu legalności. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.18.21.48, co może ukrywać serwer źródłowy i jest powszechnie wykorzystywane zarówno przez legalne, jak i nadużywające witryny. Zgłoszonym serwerem WWW jest Cloudflare, a domena używa nameserverów Dynadot.
DNSSEC wydaje się niepodpisany, więc w tym skanowaniu nie widać dodatkowej ochrony integralności DNS. Domena została niedawno zarejestrowana, a połączenie młodego wieku rejestracji, ogólnego tytułu strony i detekcji phishingu może mieć znaczenie przy ocenie ogólnej wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?