claim-s1d.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-s1d.netlify.app
claim-s1d.netlify.app wydaje się hostowaną subdomeną w Netlify, a nie samodzielną markową witryną internetową. Widoczna zawartość strony jest minimalna i pokazuje jedynie prosty komunikat „redirecting..”, co sugeruje, że strona może pełnić głównie funkcję pośredniego przekierowania lub etapu docelowego, a nie pełnoprawnej usługi publicznie dostępnej.
Na podstawie struktury domeny ta strona jest prawdopodobnie obsługiwana przez indywidualnego użytkownika lub konto projektu korzystające z platformy hostingowej Netlify, a nie przez wyraźnie zidentyfikowaną organizację z widocznym brandingiem. Dostępne metadane nie wskazują celu biznesowego, tożsamości wydawcy ani prawidłowej zawartości witryny, a strona nie przedstawia wystarczających informacji, aby zweryfikować, jaką usługę lub miejsce docelowe ma wspierać.
Ocena bezpieczeństwa claim-s1d.netlify.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tego URL. Został on oznaczony przez 9 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało go jako phishing lub powiązany z oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, co wzmacnia możliwość, że strona może być zaangażowana w wyłudzanie danych uwierzytelniających, zwodnicze przekierowania lub podobne nadużycia.
Skan malware nie wykrył złośliwych plików w niewielkim zestawie zbadanych plików, ale nie przeważa to nad szerszymi ustaleniami dotyczącymi reputacji. Zrzut ekranu strony pokazuje jedynie skąpy ekran przekierowania bez wyraźnego wskazania właściciela, wyjaśnienia usługi ani wskaźników zaufania, co może być zgodne z jednorazową infrastrukturą phishingową. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale dodaje niewielki element ostrożności.
Chociaż wiek domeny bazowej jest stosunkowo duży, jest to hostowana subdomena, a subdomeny mogą być tworzone i wykorzystywane ponownie niezależnie od wieku domeny nadrzędnej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez DigiCert i jest obsługiwana przez infrastrukturę Netlify, z hostingiem opartym na AWS EC2 we Frankfurcie w Niemczech. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności. Zgłoszony adres IP serwera to 63.176.8.218, a serwery nazw wskazują na infrastrukturę DNS zarządzaną przez NS1.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale minimalne zachowanie strony polegające na przekierowaniu oraz oparte na reputacji wykrycia phishingu są bardziej znaczącymi problemami technicznymi w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?