buyghar.com
Kategoria: Phishing, Real Estate, Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis buyghar.com
buyghar.com wydaje się być domeną zarejestrowaną od dawna, której nazwa sugeruje usługę związaną z nieruchomościami lub domami, prawdopodobnie powiązaną z ofertami nieruchomości, zapytaniami mieszkaniowymi lub transakcjami dotyczącymi nieruchomości. Dostępne dane klasyfikacyjne są niejednoznaczne: niektóre źródła wiążą ją z nieruchomościami, podczas gdy inne przypisują jej niepowiązane lub sprzeczne etykiety, co może się zdarzyć, gdy domena z czasem zmienia zastosowanie lub zostaje wykorzystana do innego celu.
Opierając się wyłącznie na brzmieniu domeny, witryna może być przeznaczona do przyciągania użytkowników chcących kupić dom lub nieruchomość. Jednak obecny kontekst skanowania nie dostarcza wyraźnych dowodów na istnienie aktywnej, w pełni działającej witryny biznesowej, a dostępne metadane nie identyfikują jednoznacznie obecnego operatora poza danymi rejestratora i hostingu.
Ocena bezpieczeństwa buyghar.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka wykryć opisywało phishing, złośliwą aktywność, spam lub podejrzane zachowanie. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, oszustwo, spam lub przejętą witrynę, co istotnie zwiększa obawy.
Wyniki z blacklist i baz danych zagrożeń również wskazują na zauważalne problemy. Domena została wymieniona za aktywność związaną z social engineering przez dużą bazę ochrony przeglądania, a inna baza zagrożeń powiązała ją z obawami dotyczącymi phishingu. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty; ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności. Chociaż sama domena jest stosunkowo stara, sam wiek nie równoważy nagromadzenia ustaleń związanych z phishingiem w obecnym skanowaniu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Skan wskazuje, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, co może uniemożliwiać bezpieczne szyfrowane połączenia i może stanowić istotny problem dla każdej witryny, która może gromadzić informacje o użytkownikach. DNSSEC nie jest włączony, a domena korzysta z nameserverów w justnode.com. Domena rozwiązuje się na adres IP 103.73.189.211 i wydaje się być hostowana przez Evoke Digital Solutions w Indore, India.
W dostarczonym obrazie skanowania pod kątem malware nie zidentyfikowano żadnych plików, linków zewnętrznych, domen, do których się odwołano, ani iframe, więc dostępna była ograniczona ilość treści na poziomie strony do głębszej inspekcji technicznej. Mimo to połączenie braku lub nieprawidłowości SSL oraz wielu wykryć związanych z phishingiem sugeruje, że odwiedzający powinni zachować ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?