badge-auth.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis badge-auth.com
badge-auth.com wydaje się być bardzo niedawno zarejestrowaną domeną o nazwie sugerującej uwierzytelnianie, weryfikację tożsamości lub funkcję logowania związaną z identyfikatorem. Na podstawie brzmienia domeny i dostępnych danych klasyfikacyjnych może ona być przeznaczona do prezentowania procesu logowania, weryfikacji lub dostępu do konta, a nie szerokiego serwisu informacyjnego.
Wiele źródeł klasyfikacji stron internetowych wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, podczas gdy jedno źródło klasyfikuje ją w kontekście mediów społecznościowych. Łącznie sugeruje to, że witryna może być pozycjonowana tak, by imitować lub wspierać interakcje związane z kontami, potencjalnie kierując do użytkowników prośby o dane uwierzytelniające lub zwodnicze strony weryfikacyjne. Publiczne dane o właścicielu w udostępnionym skanie są ograniczone do rejestratora i dostawców infrastruktury, więc rzeczywisty operator nie może zostać niezależnie potwierdzony wyłącznie na podstawie tych danych.
Ocena bezpieczeństwa badge-auth.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym kilka wykryć opisywało phishing, oszustwo, malware lub podejrzane zachowanie. Ponadto domena figuruje na głównej liście ochrony przeglądania dotyczącej socjotechniki, co jest silnym wskaźnikiem ryzyka związanego z treścią. Domena jest również skrajnie nowa — ma 9 dni — i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie legalności.
Skan strony pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została sprawdzona, i w tym skanie nie znaleziono żadnych zewnętrznych linków ani iframe. Jednak te czystsze sygnały są tutaj przeważone przez szerszy konsensus wielu silników i wpis na liście socjotechniki. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, ale mniej istotnym niż wykrycia związane z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się na adres IP powiązany z tą siecią w Toronto, Canada. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-11. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy stanu zabezpieczeń obecność HTTPS jest pozytywna, ale nie powinna być traktowana jako dowód legalności. Bardziej znaczące obawy w tym przypadku to bardzo niedawna rejestracja domeny, brak historii rankingu, wykrycia związane z phishingiem w wielu silnikach bezpieczeństwa oraz wpis w bazie zagrożeń socjotechnicznych w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?