claim-xx.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-xx.netlify.app
claim-xx.netlify.app wydaje się bardzo minimalistyczną stroną internetową hostowaną w Netlify, korzystającą z subdomeny Netlify zamiast niezależnej, firmowej domeny. Na podstawie widocznego zrzutu ekranu strona nie zawiera prawie żadnej treści poza prostym komunikatem „redirecting..”, co sugeruje, że może działać głównie jako strona przekierowująca lub docelowa, a nie pełna witryna z możliwymi do zidentyfikowania usługami, oznaczeniem marki lub opublikowanymi informacjami biznesowymi.
Dostępne metadane nie wskazują jednoznacznie operatora, organizacji ani prawowitego celu strony. Struktura domeny i skąpa prezentacja utrudniają weryfikację, kto kontroluje tę stronę lub do jakiego miejsca docelowego użytkownicy mogą ostatecznie zostać skierowani. W czasie tego skanowania wydaje się, że jest to nieoznaczona marką strona typu przekierowującego, a nie konwencjonalna witryna biznesowa, medialna lub informacyjna.
Ocena bezpieczeństwa claim-xx.netlify.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikuje ją jako związaną z phishingiem, a ponadto figuruje ona w jednej bazie zagrożeń ukierunkowanej na phishing. Dodatkowo adres IP domeny pojawia się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować jako część ogólnego obrazu.
Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w niewielkim zestawie zbadanych plików, nie przeważa to nad szerszymi danymi reputacyjnymi w tym przypadku. Sama strona jest wyjątkowo uboga w treść i wydaje się działać jako przekierowanie, co może utrudniać analizę miejsca docelowego i może być zgodne z krótkotrwałą infrastrukturą kampanii. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL wydany przez uznany urząd certyfikacji, z terminem wygaśnięcia przypadającym na 2027-03-19. Jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech i rozwiązuje się na adres IP 63.176.8.218. Użycie HTTPS wskazuje, że w czasie testów dostępny był szyfrowany transport, chociaż ważny certyfikat sam w sobie nie potwierdza prawowitości.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Strona jest serwowana ze środowiska hostowanej platformy i wykazuje bardzo ograniczoną widoczną treść, co może utrudniać ocenę przypisania i intencji w połączeniu z zachowaniem przypominającym przekierowanie oraz niekorzystnymi ustaleniami reputacyjnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?