br3.brvoeee.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis br3.brvoeee.shop
Domena br3.brvoeee.shop wydaje się bardzo niedawno utworzoną subdomeną w domenie najwyższego poziomu .shop. Na podstawie zrzutu ekranu i tytułu strony obecnie wyświetla domyślną stronę zastępczą hostingu w języku chińskim, informującą, że witryna została pomyślnie utworzona oraz że domyślny plik index został wygenerowany automatycznie. Sugeruje to, że strona może jeszcze nie zawierać gotowej witryny publicznej.
Na przechwyconej stronie nie widać brandingu, identyfikacji firmy, katalogu produktów, portalu logowania ani opisu usługi. Operator nie jest jednoznacznie ujawniony w widocznej treści, a struktura domeny wygląda raczej na tymczasową lub jednorazową niż powiązaną z ugruntowaną organizacją. Na podstawie dostępnej zawartości strony wygląda to na nierozwiniętą lub minimalnie skonfigurowaną stronę startową hosta WWW, a nie kompletną witrynę firmową.
Ocena bezpieczeństwa br3.brvoeee.shop
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanu. Domena została oznaczona przez 8 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Chociaż strona obecnie pokazuje jedynie ogólny ekran zastępczy, nowo utworzone domeny z niewielką ilością rzeczywistej treści nadal mogą być wykorzystywane w krótkotrwałych kampaniach phishingowych lub przygotowywane do późniejszych nadużyć.
Inne sygnały zwiększają profil ryzyka. Domena ma tylko 8 dni, nie ma ustalonego rankingu ruchu i nie przedstawia na widocznej stronie jasnych informacji o właścicielu ani legalnej działalności. Skanowanie pod kątem malware pobranej zawartości nie wykryło złośliwych plików w czasie tego skanu, ale wynik ten jest ograniczony przez fakt, że widoczna była tylko prosta strona zastępcza.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare na adres IP 104.21.60.10. Serwery nazw również wskazują na Cloudflare, co oznacza, że domena korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia widoczna strona jest domyślną stroną index, a nie rozwiniętą aplikacją. W dostarczonych danych skanu nie zidentyfikowano podejrzanych linków zewnętrznych, domen, do których są odwołania, iframe'ów ani oznaczonych plików. Jednak połączenie bardzo niedawnej rejestracji, minimalnej zawartości i wielu phishingowych detekcji przez silniki bezpieczeństwa stanowi zauważalny powód do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?