claims-base.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claims-base.info
claims-base.info wydaje się bardzo nową domeną z minimalną ilością publicznie widocznych metadanych w momencie tego skanu. Nazwa domeny sugeruje, że może być przeznaczona do treści związanych z roszczeniami, takich jak roszczenia ubezpieczeniowe, wnioski o odszkodowanie, odzyskiwanie konta lub zgłoszenia oparte na formularzach, ale dostępne dane ze skanu nie dostarczają wystarczającej ilości treści strony, aby potwierdzić jej dokładny cel.
Witryna nie jest sklasyfikowana w głównych pomiarach ruchu i nie ujawnia opisowego tytułu strony ani meta description w dostarczonych danych. Na podstawie ograniczonych sygnałów treści i niedawnej daty rejestracji wydaje się, że jest to albo witryna na wczesnym etapie rozwoju, albo strona z niewielką ilością treści, albo domena, która dopiero niedawno stała się aktywna.
Ocena bezpieczeństwa claims-base.info
W momencie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako związaną z phishingiem lub podejrzaną. Ponadto domena ma tylko 2 dni, co jest częstą cechą krótkotrwałych stron nadużyciowych, chociaż sama nowość nie dowodzi szkodliwego zamiaru.
Jednocześnie niektóre kontrole były czyste: skanowanie pod kątem malware nie wykryło oznaczonych plików w małej zbadanej próbce, a główne bazy danych zagrożeń i kontrole blacklist nie zgłosiły domeny w momencie przeglądu. Jednak połączenie wykryć związanych z phishingiem przez wiele silników, braku ugruntowanej reputacji i bardzo niedawnej rejestracji istotnie zwiększa niepewność.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla dodatkowy kontekst i pozostaje w zakresie wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, a domena korzysta z nameserverów Cloudflare. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych kontrolach nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Główne obawy techniczne w tym przypadku nie są związane z TLS, lecz raczej z bardzo niedawną datą utworzenia domeny, ograniczonymi metadanymi witryny oraz obecnością kilku wykryć przez silniki bezpieczeństwa związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?