claim-fak.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-fak.netlify.app
Domena claim-fak.netlify.app wydaje się być stroną hostowaną na Netlify, platformie powszechnie używanej do statycznych witryn internetowych i lekkich aplikacji webowych. Na podstawie widocznej treści strona obecnie wyświetla jedynie minimalny komunikat „redirecting..” i nie przedstawia wyraźnego brandingu, informacji o właścicielu ani określonego celu usługi.
Schemat nazewnictwa sugeruje, że może być przeznaczona jako tymczasowa strona docelowa lub punkt przekierowania, a nie pełnoprawna publiczna witryna internetowa. Ponieważ jest hostowana w subdomenie współdzielonej platformy, a zawartość strony jest skrajnie ograniczona, operatora i zamierzonej funkcji nie można zweryfikować wyłącznie na podstawie dostępnej treści strony.
Ocena bezpieczeństwa claim-fak.netlify.app
Ta domena została oznaczona przez 9 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji wskazywało na obawy związane z phishingiem, a jedna na obawy związane ze złośliwym oprogramowaniem. Ponadto jedna baza danych zagrożeń ukierunkowana na phishing zawierała tę domenę, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Chociaż skan złośliwego oprogramowania na stronie nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi.
Sama strona wydaje się nietypowo uboga i wyświetla jedynie komunikat o przekierowaniu, co może być zgodne z przejściową stroną docelową lub przekierowującą. W połączeniu z brakiem widocznej tożsamości witryny, brakiem mierzalnego rankingu popularności oraz koncentracją detekcji związanych z phishingiem w wielu silnikach bezpieczeństwa, dostępne dowody sugerują podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego ważność wygasa 2027-03-19. Jest hostowana w infrastrukturze Netlify opartej na hostingu chmurowym we Frankfurcie w Niemczech i wskazuje na adres IP AWS EC2. Domena jest zarejestrowana od kilku lat, co czasami może wskazywać na trwałość, chociaż sam wiek nie zmniejsza ryzyka związanego z treścią.
DNSSEC wydaje się niepodpisany, a wykryte zachowanie strony ogranicza się do prostej prezentacji w stylu przekierowania. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale połączenie hostingu współdzielonego, minimalnej zawartości i zewnętrznych detekcji związanych z phishingiem pozostaje kwestią techniczną budzącą obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?