br3.fffooss.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis br3.fffooss.shop
Domena br3.fffooss.shop wydaje się bardzo niedawno zarejestrowanym hostem w stylu subdomeny w domenie najwyższego poziomu .shop. W czasie tego skanowania widoczna strona wyświetlała komunikat serwera w języku chińskim informujący, że nie znaleziono witryny, co sugeruje, że adres może być obecnie nieskonfigurowany, błędnie skonfigurowany lub tymczasowo nieaktywny, a nie działać jako w pełni rozwinięta publiczna strona internetowa.
Na podstawie dostępnej zawartości strony nie ma wyraźnych dowodów na istnienie działającej firmy, usługi ani wydawcy stojącego za tym adresem. Sama nazwa domeny nie wskazuje na rozpoznawalną organizację, a strona nie zawiera brandingu, danych kontaktowych ani istotnej treści, które identyfikowałyby operatora lub wyjaśniały zamierzony cel witryny.
Ocena bezpieczeństwa br3.fffooss.shop
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 8 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało aktywność związaną z phishingiem, a jedna wskazywała na obawy związane ze złośliwym oprogramowaniem. Ponadto domena została wymieniona w bazie zagrożeń ukierunkowanej na phishing, co jest silniejszym sygnałem ostrzegawczym niż sama ogólna heurystyka. Domena jest również skrajnie nowa i ma 10 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć.
Obecna zawartość strony nie wyświetla aktywnego formularza phishingowego ani zachęty do pobrania; zamiast tego pokazuje komunikat serwera w stylu „site not found”. Nie niweluje to jednak w pełni sygnałów reputacyjnych, ponieważ złośliwe kampanie czasami wykorzystują nowo zarejestrowane domeny, które są okresowo nieaktywne, błędnie skonfigurowane lub aktywowane tylko przez ograniczony czas. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co może wskazywać na problemy z reputacją poczty e-mail lub hostingu, chociaż ten sygnał sam w sobie jest słabszy niż bezpośrednie detekcje phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.46.21. Nameservers również wskazują na Cloudflare, co oznacza, że domena korzysta z konfiguracji reverse-proxy/CDN. Obecność certyfikatu sugeruje, że w czasie testów dostępny był szyfrowany transport, ale samo HTTPS nie potwierdza legalności.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Widoczna strona wyglądała jak ogólny błąd konfiguracji origin lub virtual-host, a nie kompletna witryna, co może wskazywać na niepełne wdrożenie lub tymczasową nieaktywność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?