compoundfinances.net
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis compoundfinances.net
compoundfinances.net wydaje się przedstawiać jako strona internetowa związana z finansami lub kryptowalutami, powiązana ze zdecentralizowanymi finansami. Strona odwołuje się do legalnego ekosystemu protokołu Compound poprzez linki do compound.finance, zasobów deweloperskich dotyczących zdecentralizowanych finansów, profili społecznościowych oraz repozytoriów związanych z projektem, co sugeruje, że próbuje pozycjonować się w tej niszy.
Jednak na podstawie nazwy domeny ta witryna nie odpowiada głównej domenie marki Compound i może być zaprojektowana tak, aby ją przypominać. Dostępne dane kategoryzacyjne klasyfikują witrynę jako phishing i nowo zarejestrowaną, a domena została utworzona zaledwie kilka dni przed tym skanowaniem. W dostarczonych danych skanowania nie widać wyraźnych dowodów na istnienie ustalonego operatora ani legalnej własności korporacyjnej.
Ocena bezpieczeństwa compoundfinances.net
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub inną złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem. Nazwa domeny bardzo przypomina dobrze znaną markę finansową Compound, jednocześnie używając innej domeny, co może wskazywać na stronę podszywającą się, mającą wprowadzać odwiedzających w błąd.
Niektóre kontrole dały czyste wyniki: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń nie zgłosiły wpisów w czasie tego skanowania. Jednak te czyste wyniki są tutaj przeważone przez połączenie wielosilnikowych wykryć phishingu, bardzo niedawnego wieku rejestracji, braku ugruntowanej reputacji oraz podobieństwa do znanej marki finansowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest bardzo niedawno zarejestrowana i korzysta z nameserverów Cloudflare, ale DNSSEC wydaje się niepodpisany. Witryna wydaje się również mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co stanowi istotny problem w przypadku każdej witryny związanej z finansami lub kontami, ponieważ odwiedzający mogą nie mieć niezawodnego bezpieczeństwa transportu podczas łączenia się.
Adres IP serwera rozwiązuje się do 193.169.194.75 i jest hostowany przez SIA GOOD w Rydze, Łotwa. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie danych skanowania. W skanie strony nie wykryto złośliwych plików ani oznaczonych zasobów zewnętrznych, ale brakująca lub nieprawidłowa konfiguracja SSL oraz krótki wiek domeny zwiększają ogólny profil ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?