cemwin.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cemwin.com
Domena cemwin.com obecnie wydaje się prezentować stronę utrzymaną w stylistyce przeglądarki Google Chrome, z wyraźnym brandingiem Chrome i widocznym na zrzucie ekranu wezwaniem do działania w stylu pobierania. Na podstawie widocznej treści witryna może próbować pozycjonować się jako strona pobierania przeglądarki lub aktualizacji przeglądarki, a nie jako ogólna strona informacyjna.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej organizacji ani ugruntowanej marki, a dostępne dane rejestracyjne wskazują, że jest to bardzo nowo utworzona domena. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani dodatkowego kontekstu witryny, co ogranicza pewność przy ustalaniu, kto prowadzi tę stronę internetową i czy jest ona oficjalnie powiązana z marką przeglądarki pokazaną na stronie.
Ocena bezpieczeństwa cemwin.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony skan plików pod kątem malware nie wykrył zagrożeń, a kontrole w głównych bazach danych zagrożeń zostały zgłoszone jako czyste w czasie tego skanowania. Z drugiej strony 3 z 92 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem, co stanowi istotny sygnał ostrzegawczy, mimo że nie jest to szeroki konsensus.
Dodatkowy kontekst zwiększa ryzyko: domena ma tylko 5 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje branding kojarzony z dużym dostawcą przeglądarki, mimo że domena nie wygląda na oficjalną domenę tej marki. Tego rodzaju rozbieżność może wskazywać na stronę podszywającą się lub wprowadzającą w błąd stronę pobierania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. Domena jest hostowana za infrastrukturą Cloudflare, a serwery nazw również wskazują na Cloudflare, natomiast ujawniony adres IP serwera rozwiązuje się do Cloudflare w Toronto, Canada. Serwer źródłowy i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC jest niepodpisany. W czasie tego skanowania nie zgłoszono trafień na listach blokad opartych na DNS. Połączenie bardzo nowej domeny, ograniczonej przejrzystości infrastruktury oraz brandingu, który może nie odpowiadać tożsamości domeny, można uznać za ostrzegawczy kontekst techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?