cici.ink
Kategoria: Social Media
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cici.ink
cici.ink wydaje się być promocyjną stroną docelową dla mobilnej aplikacji społecznościowej o nazwie „Cici”. Na podstawie tytułu strony, widocznej treści i podlinkowanej karty Google Play, witryna przedstawia aplikację jako platformę do swobodnych rozmów, poznawania nowych znajomych i odkrywania społecznościowego. Strona główna podkreśla funkcje takie jak przeglądanie profili, odkrywanie ludzi, interakcja wideo i funkcja czatu.
Witryna wydaje się stosunkowo prosta i skoncentrowana na aplikacji, a nie być dużą, wielostronicową platformą internetową. Zawiera linki do stron dotyczących prywatności i warunków oraz służy przede wszystkim jako strona pobierania i marketingowa dla aplikacji na Androida. Na podstawie dostępnych danych o domenie i hostingu domena jest zarejestrowana niezależnie i korzysta z popularnej infrastruktury chmurowej, chociaż tożsamość operatora nie jest jasno ustalona wyłącznie na podstawie szczegółów dostarczonego skanu.
Ocena bezpieczeństwa cici.ink
W momencie tego skanu zautomatyzowane kontrole pod kątem malware i list blokad nie wykazały bezpośrednich dowodów złośliwych ładunków: 0 z 89 silników bezpieczeństwa oznaczyło domenę, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń nie zgłosiły wpisów. Treść strony również wydaje się działać jako zwykła strona docelowa aplikacji, a nie jako oczywista strona służąca do wykorzystania podatności lub dostarczania malware.
Jednak istnieją istotne obawy dotyczące wiarygodności. Domena jest bardzo nowa, nie ma zaobserwowanego rankingu ruchu w dostarczonych danych, a co najważniejsze, jej nazwa bardzo przypomina icicibank.com, co może wskazywać na wzorzec domeny podobnej do innej. Mimo że widoczna treść promuje aplikację czatową, a nie usługi bankowe, bliskie podobieństwo do znanej marki finansowej nadal może być istotnym sygnałem ryzyka, ponieważ nowo utworzone domeny podobne do innych mogą jeszcze nie być wykrywane przez silniki bezpieczeństwa.
Biorąc te czynniki łącznie, brak wykryć przez skanery jest pozytywnym sygnałem, ale wiek domeny i silne podobieństwo do znanej marki istotnie obniżają poziom zaufania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL i jest dostarczana przez AWS CloudFront, a serwer WWW został zidentyfikowany jako AliyunOSS. Sugeruje to, że witryna korzysta z powszechnej infrastruktury hostingu chmurowego i dostarczania treści. Domena jest zarejestrowana przez Cloudflare i korzysta z serwerów nazw Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanu nie zgłoszono żadnych złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?