bdclinicaltrials.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bdclinicaltrials.com
bdclinicaltrials.com wydaje się przedstawiać jako strona internetowa Bangladesh Clinical Trials Limited, używając akronimu „BCTL” oraz brandingu opisującego organizację jako „NextGen CRO”. Na podstawie zrzutu ekranu strony głównej i etykiet nawigacyjnych, takich jak About Us, Therapeutic Expertise, Services, Insights, Careers i Contact, strona wydaje się promować badania kliniczne oraz usługi contract research organization związane z badaniami w obszarze ochrony zdrowia i farmacji.
Nazwa domeny i treść strony sugerują działalność skoncentrowaną na badaniach klinicznych, wsparciu badań oraz powiązanych usługach profesjonalnych, prawdopodobnie skierowaną do klientów z sektora farmaceutycznego, biotech lub ochrony zdrowia. Strona wykorzystuje prezentację w stylu korporacyjnym, a nie funkcje detaliczne dla konsumentów, a dostępna treść wskazuje na kontekst usług medycznych lub farmaceutycznych, a nie ogólny portal informacyjny.
Ocena bezpieczeństwa bdclinicaltrials.com
Kilka niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub działania związane z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing lub oszustwo, chociaż jeden dostawca sklasyfikował ją w kontekście farmaceutycznym. Ten mieszany obraz sugeruje, że widoczny branding może nie w pełni odpowiadać temu, jak domena jest traktowana przez systemy bezpieczeństwa.
Inne elementy skanu były mniej niepokojące: skan pod kątem malware nie wykrył oznaczonych plików, główne wymienione tutaj blocklisty dotyczące złośliwej treści były w dużej mierze czyste, a domena jest zarejestrowana od kilku lat, zamiast sprawiać wrażenie nowo utworzonej. Jednak jedno źródło blacklist odnotowało ogólny wpis dotyczący złośliwego obiektu, a szerszy konsensus wielu silników dotyczący phishingu jest silniejszym sygnałem niż sam czysty skan plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem pod koniec 2026, hostowanego na serwerze Apache pod adresem IP 180.92.233.2 w Dhace, Bangladesh. Domena jest zarejestrowana od 2020 za pośrednictwem OnlineNIC, Inc., używa nameserverów ns1.bangla.net i ns2.bangla.net i nie wydaje się mieć włączonego DNSSEC.
Z technicznego punktu widzenia obecność HTTPS jest pozytywnym sygnałem bazowym, ale sama w sobie nie potwierdza wiarygodności. W dostarczonym skanie plików i linków nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, chociaż reputacja bezpieczeństwa domeny pozostaje negatywnie wpływana przez wykrycia phishingu przez wiele silników, o których mowa powyżej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?