claim-khw.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-khw.netlify.app
Ta domena wydaje się być hostowaną podstroną w Netlify, a nie samodzielną główną witryną internetową. Widoczna zawartość strony jest minimalna i pokazuje jedynie komunikat „redirecting..”, co sugeruje, że strona może działać głównie jako pośredni etap przekierowania lub strona docelowa, a nie jako pełnoprawna publicznie dostępna usługa.
Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych strona może być przeznaczona do kierowania odwiedzających gdzie indziej, potencjalnie jako część procesu wyłudzania danych uwierzytelniających lub oszustwa. Na przechwyconej stronie nie widać wyraźnej tożsamości operatora, informacji biznesowych ani prawowitego celu witryny, a nazwa subdomeny nie zapewnia wiarygodnego brandingu ani kontekstu organizacyjnego.
Ocena bezpieczeństwa claim-khw.netlify.app
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami, a w wynikach skanu widoczny jest również jeden wpis z bazy danych zagrożeń. Ponadto adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Sama strona pokazuje niemal żadnej prawowitej treści i wydaje się działać jako mechanizm przekierowujący, co może być zgodne z kampaniami phishingowymi, które prowadzą odwiedzających przez tymczasowe strony docelowe. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie równoważy to szerszych wykryć związanych z phishingiem ani braku przejrzystej tożsamości witryny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, a certyfikat wydaje się aktualny do 2027-03-19. Jest hostowana w infrastrukturze Netlify opartej na hostingu chmurowym we Frankfurcie w Niemczech, a adres IP serwera wskazuje na AWS EC2. Domena używa serwerów nazw zgodnych z Netlify i nie wydaje się mieć włączonego DNSSEC.
Z perspektywy bezpieczeństwa głównym problemem nie jest certyfikat ani stos hostingowy, lecz zachowanie witryny i sygnały reputacyjne. Ważny certyfikat potwierdza jedynie szyfrowany transport, a nie prawowitość, a skąpa strona w stylu przekierowania w połączeniu z wykryciami phishingu budzi obawy na poziomie aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?