claim-fod.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-fod.netlify.app
claim-fod.netlify.app wydaje się lekką stroną hostowaną w Netlify, a nie w pełni samodzielną witryną internetową. Widoczna zawartość strony jest minimalna i pokazuje jedynie komunikat „redirecting..”, co sugeruje, że subdomena może pełnić przede wszystkim funkcję pośredniej strony docelowej lub punktu przekierowania zamiast usługi bogatej w treść.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami. Operator nie jest wyraźnie zidentyfikowany w widocznej treści, a użycie darmowej subdomeny hostingowej może utrudniać przypisanie. W czasie tego skanu nie było wyraźnych dowodów na istnienie legalnej firmy, organizacji ani wydawcy przedstawionych na samej stronie.
Ocena bezpieczeństwa claim-fod.netlify.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkiej liczbie przeskanowanych zasobów, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem.
Zachowanie i prezentacja strony również budzą obawy. Zrzut ekranu pokazuje niemal pustą stronę z prostym komunikatem o przekierowaniu, co może być zgodne z przejściowym przekierowaniem lub stroną docelową często używaną w zwodniczych kampaniach. Domena jest hostowana na współdzielonej platformie chmurowej i korzysta z ważnego HTTPS, ale same te czynniki nie wskazują na legalność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem wydanym przez uznany urząd certyfikacji, którego ważność wygasa 2027-03-19. Wydaje się, że jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech, z użyciem adresu IP 63.176.8.218. Domena korzysta z Name.com jako rejestratora i jest zarejestrowana od 2018, chociaż jest to hostowana subdomena, a nie samodzielna domena główna.
DNSSEC wydaje się niepodpisany w czasie tego skanu. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale minimalna treść w stylu przekierowania oraz sygnały reputacyjne związane z phishingiem stanowią istotne techniczne powody do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?