autoscoutdealer24.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis autoscoutdealer24.com
autoscoutdealer24.com wydaje się przedstawiać jako strona internetowa związana z motoryzacją, prawdopodobnie wykorzystująca branding i sformułowania kojarzone z ofertami pojazdów lub usługami dealerskimi. Nazwa domeny łączy terminy „auto”, „scout”, „dealer” i „24”, co sugeruje związek ze sprzedażą samochodów, wyszukiwaniem pojazdów lub działalnością dealerską. Dostępne dane kategoryzacyjne obejmują również etykietę motoryzacyjną, co wspiera ten pozorny motyw.
Jednocześnie domena nie wydaje się mieć ugruntowanej obecności w sieci. Nie jest notowana w głównych pomiarach ruchu i została zarejestrowana bardzo niedawno, co może wskazywać na nowo utworzoną stronę, a nie długo działającą firmę motoryzacyjną. Na podstawie wzorca domeny i kontekstu skanowania może próbować upodobnić się do znanego rynku motoryzacyjnego lub platformy dealerskiej, zamiast działać jako niezależnie rozpoznawalna marka.
Ocena bezpieczeństwa autoscoutdealer24.com
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało phishing, oszustwo, malware lub powiązane nadużycia. Ponadto strona została wymieniona w głównej bazie danych ochrony przeglądarek jako social engineering, co jest silnym wskaźnikiem potencjalnej kradzieży danych uwierzytelniających lub zwodniczego działania. Kilku dostawców klasyfikacji stron internetowych również sklasyfikowało domenę jako związaną z phishingiem lub oszustwami. Nazwa domeny bardzo przypomina znaną markę rynku motoryzacyjnego i może być sobowtórem mającym wprowadzać odwiedzających w błąd.
Domena została zarejestrowana tego samego dnia co to skanowanie, nie ma istotnego rankingu ruchu i wykazuje bardzo ograniczony ślad techniczny. Chociaż jedno skanowanie malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie przeważa to nad szerszymi sygnałami reputacyjnymi. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, ale mniej istotnym niż wykrycia związane z phishingiem.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez główny urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-11-19. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, z skonfigurowanymi serwerami nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa najbardziej godne uwagi obawy nie dotyczą certyfikatu ani konfiguracji hostingu, lecz skrajnej nowości domeny, jej sygnałów reputacyjnych związanych z phishingiem w wielu silnikach bezpieczeństwa oraz jej obecności w bazie danych social engineering ukierunkowanej na przeglądarki w czasie tego skanowania. Zaobserwowane zasoby zewnętrzne były ograniczone i w dużej mierze związane z obsługą błędów Cloudflare oraz stronami challenge.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?