britishland.client-cloud2.sbs
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis britishland.client-cloud2.sbs
Domena britishland.client-cloud2.sbs sprawia wrażenie, że przedstawia się jako witryna zakupów online. Jej tytuł strony, meta description i zrzut ekranu ściśle odzwierciedlają branding oraz układ dużej globalnej platformy e-commerce, w tym stronę główną w stylu sklepu z kategoriami produktów, promocjami oraz nawigacją konta/koszyka.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna główna domena tego sprzedawcy. Zamiast tego może to być domena zewnętrzna lub nowo utworzona subdomena próbująca naśladować dobrze znaną platformę zakupową. Dostępne dane klasyfikacyjne również wiążą tę witrynę z podejrzaną działalnością lub działalnością związaną z oszustwami, co ma znaczenie przy interpretacji prezentacji sklepu.
Ocena bezpieczeństwa britishland.client-cloud2.sbs
W czasie tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z podejrzaną aktywnością, phishingiem lub aktywnością nowo zarejestrowanej witryny. Ponadto treść strony bardzo przypomina branding Amazon, mimo że używa niepowiązanej nazwy domeny, co może wskazywać na witrynę sobowtór mającą na celu naśladowanie zaufanego sprzedawcy.
Jednocześnie niektóre kontrole nie wykryły aktywnych ładunków malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń uwzględnione w skanowaniu były czyste w momencie sprawdzenia. Jednak te czyste wyniki nie przeważają nad połączeniem wykryć związanych z phishingiem, bardzo niedawnym wiekiem rejestracji, brakiem ugruntowanej obecności w ruchu oraz widocznym na zrzucie ekranu pozornym naśladownictwem marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji i jest kierowana przez infrastrukturę Cloudflare, z nameserverami w Cloudflare oraz adresem IP serwera powiązanym z tą siecią. Obecność SSL pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza legalności. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Z perspektywy infrastruktury domena jest bardzo nowa i ma 20 dni, nie jest notowana w głównych zestawieniach ruchu oraz jest hostowana za powszechną usługą reverse-proxy. Cechy te same w sobie nie są z natury szkodliwe, ale w połączeniu z wykryciami związanymi z phishingiem i treścią strony naśladującą markę zwiększają potrzebę ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?