comdirect.vorgang-online.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis comdirect.vorgang-online.com
Ta domena wydaje się subdomeną w obrębie vorgang-online.com, a jej nazwa hosta zawiera określenie „comdirect”, co sugeruje, że może przedstawiać się jako powiązana z obsługą kont online, bankowością lub procesami obsługi klienta. Brzmienie domeny może wskazywać na cel związany z transakcjami lub logowaniem, a nie na ogólną witrynę informacyjną.
Na podstawie samej struktury domeny witryna może być przeznaczona dla użytkowników szukających usług związanych z marką Comdirect lub obsługą kont online. Nie udostępniono danych dotyczących szerszej kategorii, a szczegóły skanowania nie wskazują na znaczącą obecność publicznie dostępnych treści, co czasami można zaobserwować w przypadku nowo utworzonych stron o wąskim przeznaczeniu.
Ocena bezpieczeństwa comdirect.vorgang-online.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 5 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje związane z phishingiem i złośliwym oprogramowaniem. Ponadto nazwa hosta jest bardzo podobna do nazwy znanej marki finansowej, a jednocześnie umieszcza tę nazwę marki w innej domenie nadrzędnej, co może wskazywać na konfigurację typu look-alike, mającą przyciągać użytkowników oczekujących dostępu do legalnej usługi.
Inne okoliczności również przemawiają za większą ostrożnością: domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu i nie wydaje się mieć długiej historii działania. Chociaż skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a wymienione tutaj główne bazy danych zagrożeń nie zgłosiły tej domeny w chwili przeprowadzenia tego skanowania, nowo utworzone strony phishingowe mogą czasami pozostawać słabo indeksowane w szerszych listach blokowanych na wczesnym etapie działalności.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby uwzględnić dodatkowy kontekst dotyczący ryzyka phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w chwili przeprowadzenia tego skanowania skonfigurowano HTTPS. Ważny certyfikat potwierdza jednak wyłącznie szyfrowanie transmisji i nie należy traktować go jako dowodu wiarygodności. Domena została zarejestrowana bardzo niedawno, DNSSEC wydaje się niepodpisany, a serwery nazw są hostowane za pośrednictwem Cloudflare.
Adres IP serwera wskazuje na hosting powiązany z Omegatech LTD w Rotterdamie w Holandii. Oprogramowania serwera WWW i szczegółów protokołu nie zidentyfikowano w wynikach skanowania. W ograniczonym skanowaniu strony nie wykryto złośliwych plików, linków zewnętrznych ani odwołań do elementów iframe, jednak połączenie niedawnej rejestracji z wykryciami związanymi z phishingiem przez wiele silników pozostaje istotnym powodem do niepokoju.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?