bd7dzn.qpon
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bd7dzn.qpon
Domena bd7dzn.qpon wydaje się być bardzo niedawno zarejestrowaną witryną z minimalną ilością publicznie dostępnych treści. Na podstawie zrzutu ekranu strona obecnie wyświetla prosty komunikat zastępczy w języku polskim, wskazujący, że wkrótce pojawi się coś nowego i że witryna jest w budowie. Nie widać żadnego brandingu, identyfikacji firmy, katalogu produktów, portalu logowania ani jasnego wyjaśnienia zamierzonego celu witryny.
Ponieważ domena używa krótkiej, wyglądającej na losową nazwy hosta i prezentuje jedynie podstawową stronę tymczasową, na podstawie dostępnych treści nie można wiarygodnie określić jej operatora ani funkcji biznesowej. W momencie tego skanowania wydaje się działać bardziej jako tymczasowa strona docelowa niż w pełni rozwinięta witryna internetowa.
Ocena bezpieczeństwa bd7dzn.qpon
Ta domena wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało tę witrynę jako phishingową lub w inny sposób złośliwą, a jedna baza danych zagrożeń również wymieniała ją w związku z obawami dotyczącymi phishingu. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal zwiększa ostrożność. Domena ma również zaledwie 2 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć.
Sama widoczna strona jest uboga i wyświetla jedynie komunikat o budowie, co samo w sobie nie potwierdza szkodliwej aktywności, ale nie dostarcza też uspokajających oznak legalnej, ugruntowanej usługi. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w niewielkiej liczbie przeskanowanych zasobów, ten czysty wynik jest tutaj przeważony przez szersze, wielosilnikowe detekcje phishingu, wpis na czarnej liście związany z phishingiem oraz skrajnie niedawną datę rejestracji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez uznany urząd certyfikacji i korzysta z infrastruktury Cloudflare. Serwer rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada, a domena używa serwerów nazw Cloudflare. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na wiarygodność treści witryny ani jej operatora.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest skrajnie nowa, szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanowania, a strona obecnie ujawnia bardzo niewiele prawidłowych informacji biznesowych, co ogranicza zaufanie do autentyczności witryny w momencie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?