bplg-agb.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bplg-agb.de
Strona internetowa wydaje się przedstawiać ogólne warunki umowne oraz warunki finansowania dla BNP Paribas Leasing Solutions w Niemczech. Jej tytuł strony i tekst widoczny na stronie wskazują, że ma służyć jako informacyjna strona docelowa, na której odwiedzający mogą uzyskać dostęp do cyfrowych wersji warunków związanych z leasingiem, prawdopodobnie przywoływanych w dokumentach umownych klientów lub za pośrednictwem kodów QR.
Widoczne oznakowanie marki, dane kontaktowe i linki wychodzące sugerują, że strona jest powiązana z BNP Paribas Leasing Solutions lub treściami związanymi z tą jednostką biznesową. Sama witryna jest minimalistyczna i działa bardziej jako mikrowitryna do dostępu do dokumentów lub celów informacyjnych niż pełny portal korporacyjny, z linkami prowadzącymi do leasingsolutions.bnpparibas.de w zakresie polityki prywatności, informacji prawnych i powiązanych informacji korporacyjnych.
Ocena bezpieczeństwa bplg-agb.de
W czasie tego skanowania domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że widoczna zawartość strony wydaje się prosta i opatrzona oznakowaniem marki jako strona informacyjna dotycząca warunków leasingu. Domena wyraźnie wykorzystuje również oznakowanie marki BNP Paribas, co zwiększa znaczenie weryfikacji, czy jest to oficjalnie autoryzowana domena tej organizacji.
Pozostałe sygnały były mieszane. Skanowanie pod kątem malware nie wykazało oznaczonych plików, a główne bazy danych zagrożeń ukierunkowane na treść wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Domena nie jest również sklasyfikowana w głównych danych o ruchu, co może wskazywać na ograniczoną widoczność lub wąsko ukierunkowany cel.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Najsilniejszym czynnikiem jest liczba niezależnych silników bezpieczeństwa, które oznaczyły domenę w czasie tego skanowania.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-17. Wygląda na to, że jest obsługiwana przez serwer WWW nginx pod adresem IP 79.142.46.46, hostowany przez KUES DATA GmbH w Losheim, Germany. Domena ma około 4 lata i korzysta z serwerów nazw hostpress.de.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików ani aktywności iframe, jednak silne detekcje silników związane z phishingiem pozostają głównym problemem technicznym w czasie tej oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?