cmv-tr.cam
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cmv-tr.cam
Domena cmv-tr.cam sprawia wrażenie, że przedstawia się jako strona informacyjna, wyświetlając stronę stylizowaną na Wikipedia, w tym nazwę encyklopedii, wielojęzyczny układ strony głównej oraz tekst opisowy związany z Wikimedia Foundation. Na podstawie zrzutu ekranu i metadanych strona próbuje naśladować znany serwis referencyjny, zamiast identyfikować się jako niezależny wydawca lub własna organizacja.
Sama nazwa domeny nie wydaje się mieć oczywistego związku z Wikimedia ani Wikipedia, a witryna jest hostowana w odrębnej domenie z rozszerzeniem .cam. To połączenie może wskazywać, że strona jest używana jako witryna podszywająca się lub imitująca, a nie oficjalna własność encyklopedii. Na podstawie dostępnych treści nie wydaje się, aby działała jako typowa samodzielna witryna biznesowa, sklepowa lub instytucjonalna.
Ocena bezpieczeństwa cmv-tr.cam
Kilka sygnałów skanowania sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako phishingową, złośliwą, związaną ze spamem lub podejrzaną. Ponadto strona wizualnie przypomina Wikipedia, używając jednocześnie niepowiązanej nazwy domeny, co może wskazywać na próbę naśladowania zaufanej marki lub usługi. Domena jest również bardzo nowa — ma zaledwie 84 dni — i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie legalności.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie wykryły domeny w czasie tego skanowania, a skan malware nie zidentyfikował oznaczonych plików w ograniczonej treści, którą sprawdził. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal zwiększa ostrożność. Łącznie wielosilnikowe wykrycia phishingu, imitacja znanej witryny internetowej oraz młody wiek domeny przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, a zaobserwowana infrastruktura wydaje się znajdować za hostingiem Cloudflare, z adresem IP w Toronto, Kanada oraz sygnaturą serwera WWW ATS/9.2.15. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności.
Z perspektywy bezpieczeństwa domeny DNSSEC jest niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Domena została niedawno zarejestrowana i używa serwerów nazw Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i nadużywających witryn. W dostarczonych ograniczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale szersze sygnały reputacyjne i widoczna imitacja marki pozostają bardziej istotnymi powodami do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?