cjabech.nzsmpixl.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cjabech.nzsmpixl.com
Ta domena wydaje się być subdomeną o niewielkiej ilości informacji hostowaną w ramach nzsmpixl.com, a nie wyraźnie oznakowaną, samodzielną witryną internetową. Na podstawie dostępnych metadanych strony i zrzutu ekranu strona obecnie prezentuje niewiele lub nie prezentuje żadnej widocznej treści, ma wygląd pustej strony i nie zawiera opisowego tytułu, tożsamości biznesowej ani określonego celu.
Struktura nazwy hosta sugeruje, że może to być jedna z wielu wygenerowanych lub jednorazowych subdomen, a nie utrwalona usługa publicznie dostępna. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie można zidentyfikować żadnego wyraźnego operatora, organizacji, oferty produktowej ani prawidłowej funkcji witryny.
Ocena bezpieczeństwa cjabech.nzsmpixl.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. W czasie tego skanowania domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna baza zagrożeń ukierunkowana na phishing oraz jeden ogólny wykaz złośliwych obiektów również wykazały detekcje, podczas gdy inne kontrole blacklist i baz zagrożeń były czyste.
Czynniki kontekstowe również zwiększają obawy. Domena jest bardzo nowa i ma 76 dni, nie ma widocznego rankingu reputacji, a sama strona nie pokazuje prawie żadnej prawidłowej treści, która pomogłaby zweryfikować rzeczywistą usługę lub organizację. Chociaż jedno skanowanie pod kątem malware nie zidentyfikowało złośliwych plików, wynik ten ma tu ograniczone znaczenie, ponieważ nie skanowano żadnych plików, a strona udostępniała niewiele treści do analizy.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Wygląda na to, że witryna jest serwowana z adresu IP 54.36.62.103 na infrastrukturze powiązanej z OVH SAS w Amsterdamie, z użyciem serwera WWW openresty. Domena korzysta z serwerów nazw AWS, a jej status DNSSEC to unsigned.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, co może obniżać bezpieczeństwo transmisji i jest nietypowe dla witryny, od której oczekiwano by zbierania informacji o użytkownikach. W połączeniu z niedawną datą rejestracji domeny i minimalną zawartością strony profil techniczny wydaje się zgodny z jednorazowym lub krótkotrwałym wdrożeniem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?