b2i-digital.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis b2i-digital.com
b2i-digital.com wydaje się przedstawiać jako strona internetowa B2i Digital, firmy koncentrującej się na łączeniu spółek publicznych z inwestorami. Na podstawie tytułu strony, meta opisu i treści strony głównej, witryna promuje usługi takie jak marketing cyfrowy, konferencje dla inwestorów, wyróżnione spółki, wyróżnionych ekspertów oraz bezpośrednie przedstawienia lub spotkania w obszarze rynków kapitałowych.
Branding strony głównej i nawigacja sugerują korporacyjną platformę usług finansowych lub relacji inwestorskich, a nie konsumencki sklep detaliczny. Wydaje się być skierowana do spółek, inwestorów, doradców i innych uczestników rynku, a widoczna treść opisuje organizację jako platformę kojarzenia i działań informacyjnych dla odbiorców z rynków kapitałowych.
Na podstawie dostępnej treści strony, witryna wydaje się być prowadzona pod nazwą B2i Digital i pozycjonowana jako profesjonalna usługa biznesowa w sektorze finansów i komunikacji inwestorskiej.
Ocena bezpieczeństwa b2i-digital.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako powiązaną z phishingiem, a jedna główna baza danych zagrożeń wymieniła ją w związku z aktywnością z zakresu socjotechniki. Dodatkowo wiele źródeł klasyfikacji stron internetowych powiązało domenę z phishingiem, oszustwami lub tematyką usług finansowych. Sygnały te są bardziej istotne niż pojedynczy alert heurystyczny, ponieważ odzwierciedlają szerszą zgodność między niezależnymi skanerami.
Jednocześnie sama strona prezentuje się jako dopracowana korporacyjna witryna do nawiązywania kontaktów między inwestorami i spółkami, a skan pod kątem malware nie zidentyfikował złośliwych plików w ograniczonej treści, która została sprawdzona. Żadne linki zewnętrzne, domeny, do których się odwołano, ani iframe nie zostały oznaczone w dostarczonych danych skanu, a kontrole reputacji poczty oparte na DNS były czyste. Jednak czysty skan plików nie podważa detekcji związanych z phishingiem, ponieważ strony wykorzystujące socjotechnikę często opierają się na zwodniczej treści, a nie na malware do pobrania.
Biorąc pod uwagę połączenie brandingu związanego z finansami i detekcji phishingu przez wiele silników, odwiedzający powinni podchodzić do tej witryny ostrożnie, zwłaszcza przed przesłaniem danych osobowych, finansowych lub biznesowych danych kontaktowych. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 1.8 roku na podstawie podanych dat rejestracji, korzysta z nameserverów Cloudflare i jest rozwiązywana przez infrastrukturę hostowaną przez Cloudflare. Przedstawia ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, co wskazuje, że szyfrowane połączenia przeglądarki były dostępne w czasie tego skanu. Szczegóły dotyczące serwera WWW i hostingu wskazują na Cloudflare, a zaobserwowany adres IP geolokalizuje się do Kanady.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS, a ograniczony skan malware nie wykrył oznaczonych plików. Głównym problemem technicznym w tym przypadku nie jest bezpieczeństwo transmisji, lecz dane reputacyjne pokazujące powtarzające się detekcje związane z phishingiem w wielu źródłach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?