click.mailchimp.com
Kategoria: Ads, Analytics
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis click.mailchimp.com
click.mailchimp.com wydaje się być subdomeną powiązaną z Mailchimp, dobrze znaną platformą do email marketingu i wiadomości transakcyjnych. Tytuł strony i zrzut ekranu wskazują, że ten konkretny endpoint jest używany dla Mandrill, dodatku Mailchimp do obsługi emaili transakcyjnych, i prezentuje stronę logowania dla użytkowników, którzy chcą uzyskać dostęp do tej usługi za pośrednictwem swojego konta Mailchimp.
Na podstawie struktury domeny, zawartości strony i podlinkowanych zasobów, ta strona wydaje się pełnić prawidłową funkcję dostępu do konta lub kierowania do usługi w ramach szerszej infrastruktury Mailchimp. Witryna jest klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako technologia, marketing internetowy i emailowy oraz śledzenie/analityka, co jest zgodne z platformą do dostarczania wiadomości email i zarządzania kampaniami.
Ocena bezpieczeństwa click.mailchimp.com
Wyniki skanowania są mieszane, ale bardziej wskazują na prawidłowy endpoint usługi niż na jawne zagrożenie. W czasie tego skanowania 1 z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików wśród 61 przeskanowanych elementów. Oznaczone linki i odwołania do domeny zostały opisane ogólną heurystyczną sygnaturą, a nie nazwanym rodziną malware, co zazwyczaj jest sygnałem o niższym poziomie pewności, gdy nie jest poparte szerszym konsensusem detekcji.
Dane z blacklist również były mieszane w czasie tego skanowania. Główne kontrole złośliwej zawartości pokazane w skanie były czyste, ale dwa wpisy typu blacklist zgłosiły ogólne heurystyczne listingi. Biorąc pod uwagę długą historię rejestracji domeny wynoszącą około 25 lat, jej powiązanie z ugruntowanym brandingiem Mailchimp/Mandrill na zrzucie ekranu oraz brak szerszej zgodności między wieloma silnikami, ustalenia te mogą odzwierciedlać fałszywe alarmy lub automatyczne dopasowywanie wzorców, a nie potwierdzoną szkodliwą aktywność. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, chociaż odosobnione detekcje sugerują, że pewna ostrożność jest nadal uzasadniona.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez Amazon, a hostowana infrastruktura wydaje się znajdować za AWS Global Accelerator z serwerem WWW nginx. Geolokalizacja IP serwera wskazuje na Seattle, United States, a zestaw nameserverów wskazuje na DNS zarządzany przez Akamai, co jest zgodne z infrastrukturą dostarczania klasy enterprise. Sama domena istnieje od dawna, została utworzona w 2001 i zarejestrowana za pośrednictwem dużego korporacyjnego rejestratora.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanie nie zgłoszono żadnych trafień na opartych na DNS blocklistach reputacji poczty. Ogólnie konfiguracja techniczna wydaje się zgodna z dojrzałą usługą produkcyjną, bez widocznych na podstawie dostarczonych danych większych problemów bezpieczeństwa na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?