catowin.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis catowin.com
Catowin.com wydaje się prezentować stronę utrzymaną w stylistyce przeglądarki Google Chrome, z elementami marki i układu przypominającymi materiały promocyjne Chrome. Zrzut ekranu pokazuje duże logo Chrome, elementy nawigacyjne powiązane z Chrome oraz wyraźne wezwanie do działania „Download Chrome”, co sugeruje, że witryna może próbować rozpowszechniać lub promować pobranie przeglądarki.
Na podstawie widocznej treści witryna nie wydaje się działać jako szeroki portal informacyjny ani strona główna ugruntowanej firmy. Zamiast tego sprawia wrażenie wąsko ukierunkowanej strony docelowej skoncentrowanej na przekazie związanym z przeglądarką. Sama nazwa domeny nie odpowiada w oczywisty sposób oficjalnemu brandingowi Chrome firmy Google, a z dostarczonych danych skanowania nie wynika tożsamość operatora.
Ocena bezpieczeństwa catowin.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 92 silników bezpieczeństwa, podczas gdy główne kontrole czarnych list ukierunkowane na malware i phishing były poza tym w dużej mierze czyste. Jeden wpis o charakterze blacklisty oznaczył ją również ogólną etykietą podejrzanego obiektu, co jest słabszym sygnałem niż potwierdzone umieszczenie na liście malware lub phishingu, ale nadal zwiększa poziom obaw. Domena jest również bardzo nowa — ma 54 dni — i nie ma widocznego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie wiarygodności.
Zrzut ekranu jest godny uwagi, ponieważ strona wydaje się naśladować oficjalny branding przeglądarki Chrome lub Google, używając przy tym niepowiązanej nazwy domeny. Tego rodzaju rozbieżność w brandingu może wskazywać na wprowadzającą w błąd stronę pobierania lub konfigurację typu look-alike mającą na celu budowanie zaufania. Chociaż w dostarczonym skanie nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, połączenie bardzo niedawno zarejestrowanej domeny, ograniczonej historii reputacji i wielu detekcji przez silniki sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że ruch do witryny wydaje się być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, z użyciem serwerów nazw Cloudflare. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonej migawce skanu malware nie wykryto złośliwych plików, domen zewnętrznych ani aktywności iframe, ale ograniczony zakres skanowania i niedawna rejestracja witryny zmniejszają poziom pewności w porównaniu z domeną o dłuższej historii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?