cocoonwoodsavoie.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: cocoonwoodsavoie.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis cocoonwoodsavoie.com
cocoonwoodsavoie.com wydaje się samodzielną witryną korzystającą z własnej domeny, a nie z dużej, powszechnie rozpoznawalnej platformy. Na podstawie nazwy domeny można przypuszczać, że witryna ma przedstawiać ofertę związaną z zakwaterowaniem, hotelarstwem, wynajmem lub stylem życia, powiązaną z Savoie, regionem we Francji, choć dostarczone dane ze skanowania nie obejmują treści strony ani widocznego tytułu witryny, które pozwoliłyby potwierdzić jej dokładne przeznaczenie.
Domena ma kilka lat i korzysta z serwerów nazw Wix, co sugeruje, że witryna może być zbudowana lub zarządzana za pośrednictwem hostowanej platformy internetowej, a jednocześnie obsługiwana przez odrębną konfigurację serwera WWW. W danych ze skanowania nie odnotowano publicznego rankingu popularności, więc na podstawie dostępnych informacji witryna nie wydaje się generować znaczącego, mierzonego ruchu internetowego.
Ocena bezpieczeństwa cocoonwoodsavoie.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 10 silników bezpieczeństwa, a kilka z tych wykryć sklasyfikowało ją konkretnie jako phishing lub działanie złośliwe. Ponadto pojawia się w głównych bazach danych zagrożeń i listach blokowanych domen w związku z działalnością z zakresu inżynierii społecznej, co budzi większe obawy niż ogólne ostrzeżenie heurystyczne. Chociaż jedno skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików w ograniczonym zakresie sprawdzonych treści, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem.
Istnieje również dodatkowa obawa dotycząca reputacji: adres IP domeny znajduje się na jednej liście blokowanych adresów związanej z reputacją poczty. Samo w sobie takie umieszczenie na liście byłoby stosunkowo słabym sygnałem, ale w tym przypadku występuje ono wraz z wieloma wykryciami związanymi z phishingiem i wpisami na listach blokowanych, co zwiększa ogólny poziom ostrożności. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas przesyłania, ale samo HTTPS nie świadczy o wiarygodności. Domena korzysta z serwerów nazw Wix, DNSSEC wydaje się niepodpisany, a serwer WWW jest zgłaszany jako Apache pod adresem IP 103.153.182.197, hostowanym w Dallas w Stanach Zjednoczonych.
W ograniczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych, wskazanych domen ani elementów iframe. Jednak połączenie wielu wykryć związanych z phishingiem i wpisów na listach blokowanych budzi większe obawy niż brak oznaczonych plików w wąskim skanowaniu plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?