cityinnparis.hostel.town
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cityinnparis.hostel.town
Domena cityinnparis.hostel.town wydaje się przedstawiać jako strona podróżnicza lub rezerwacji noclegów, skoncentrowana na zakwaterowaniu w Paryżu. Na podstawie zrzutu ekranu witryna wyświetla oferty hoteli i apartamentów, szczegóły pokoi, oceny recenzji, ceny za noc oraz filtry lokalizacji, co sugeruje, że może próbować działać jako interfejs wyszukiwania hoteli lub rezerwacji dla podróżnych szukających pobytu w Paryżu.
Struktura domeny jest nietypowa dla działalności z branży hotelarskiej: używa długiej subdomeny w hostel.town zamiast wyraźnie oznaczonej, samodzielnej domeny. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, a na podstawie dostępnych informacji witryna nie wydaje się być powiązana z powszechnie rozpoznawalną marką turystyczną. Biorąc pod uwagę nazwę i układ strony, może próbować przypominać popularną platformę rezerwacyjną lub agregator noclegów, a nie niezależnie ustanowioną stronę hotelu.
Ocena bezpieczeństwa cityinnparis.hostel.town
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing. Ponadto domena jest bardzo nowa i ma 79 dni, nie ma mierzalnego rankingu ruchu w dostarczonych danych oraz używa nietypowego formatu subdomeny, co może obniżać zaufanie do jej legalności. Zrzut ekranu pokazuje interfejs w stylu rezerwacyjnym, który mógłby być używany do zbierania danych użytkowników lub informacji o płatności, jednocześnie przypominając legalną usługę z ofertami podróży.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a wymienione kontrole baz zagrożeń i blacklist nie zgłosiły domeny w czasie tego skanu. Jednak szerokie, wielosilnikowe detekcje phishingu są silniejszym sygnałem niż czysty skan plików pojedynczej strony, zwłaszcza w przypadku nowo zarejestrowanych domen, które wydają się naśladować typowe procesy rezerwacyjne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez ZeroSSL, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza wiarygodności. DNSSEC jest włączony, co może pomagać chronić integralność DNS. Domena została niedawno zarejestrowana za pośrednictwem Spaceship, Inc., a jej serwery nazw to launch1.spaceship.net i launch2.spaceship.net.
Serwer rozwiązuje się do adresu IP 172.86.104.14 i wydaje się być hostowany przez FranTech Solutions w Staten Island, United States. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie. Nie zgłoszono trafień na listach blokad opartych na DNS, ale połączenie niedawnego wieku rejestracji i znaczących detekcji phishingu w silnikach bezpieczeństwa pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?