bbymg.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bbymg.de
Domena bbymg.de wydaje się hostować minimalistyczną stronę rejestracji konta oznaczoną marką „Gpizza.Mov.”. Na podstawie zrzutu ekranu i tytułu strony („Register | gpizza.mov”) witryna wydaje się być przeznaczona do rejestracji użytkowników, a nie do ogólnego przeglądania informacji. Widoczny interfejs obejmuje pola nazwy użytkownika i hasła, pole powtórzenia hasła oraz proste zadanie weryfikacji znaków.
Dostępnych jest niewiele publicznych informacji o operatorze. Domena jest bardzo nowa, nie jest notowana w głównych zestawieniach ruchu i na przechwyconej stronie nie przedstawia oczywistych danych firmy, informacji prawnych ani treści opisowych. Na podstawie dostępnych elementów strony może to być niszowa platforma medialna, streamingowa lub z prywatnym dostępem, ale dokładny cel i własność nie są jasno ujawnione w czasie tego skanu.
Ocena bezpieczeństwa bbymg.de
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 89 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i złośliwą aktywnością, podczas gdy oddzielny skan malware nie zgłosił potwierdzonych złośliwych plików, ale przypisał domenie i kilku zasobom wewnętrznym ogólną podejrzaną etykietę o niskim poziomie pewności. Ponadto jeden dostawca typu blacklist zwrócił ogólny wpis podejrzany, chociaż główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych były poza tym czyste.
Znaczenie ma tu również kontekst: domena ma tylko 8 dni, nie ma ustalonej pozycji w rankingach ruchu i prezentuje skąpą stronę rejestracji z ograniczoną przejrzystością co do tego, kto ją prowadzi i do jakiej usługi użytkownicy się rejestrują. Nowo utworzone domeny z funkcją logowania lub rejestracji mogą wiązać się z podwyższonym ryzykiem, ponieważ systemy reputacyjne mogą jeszcze nie mieć wystarczającej historii, aby w pełni je ocenić.
Łącznie ustalenia te nie dowodzą szkodliwej aktywności, ale wskazują na podwyższoną niepewność i pewne niezależne sygnały budzące obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do wersji HTTPS wydaje się być szyfrowany podczas transmisji. DNSSEC jest podpisany, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Domena używa Cloudflare jako widocznej warstwy serwera WWW, a hosting jest powiązany z infrastrukturą związaną z FranTech Solutions, przy czym zaobserwowany adres IP serwera geolokalizuje się do Staten Island, United States.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą błędnej konfiguracji TLS, lecz bardzo niedawnej rejestracji domeny, ograniczonej publicznej obecności oraz obecności ogólnych podejrzanych detekcji na ścieżkach wewnętrznych, takich jak /register, oraz w plikach zasobów statycznych. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?