conflrrn-reserv-26074891.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis conflrrn-reserv-26074891.com
Ta domena obecnie nie udostępnia zwykłej publicznej witryny. Zamiast niej odwiedzającym wyświetlana jest strona ostrzegawcza przed phishingiem od dostawcy sieci obsługującego witrynę, informująca, że domena została zgłoszona z powodu potencjalnej aktywności phishingowej.
Ponieważ dostęp jest przechwytywany przez tę stronę ostrzegawczą, na podstawie dostępnego widoku strony nie można zweryfikować rzeczywistej zawartości, celu, operatora ani modelu biznesowego witryny. Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację, a domena została zarejestrowana bardzo niedawno, co ogranicza ilość wiarygodnych informacji o niej dostępnych w chwili tego skanowania.
Ocena bezpieczeństwa conflrrn-reserv-26074891.com
Dostępne dane ze skanowania wskazują na podwyższone ryzyko. Domena została oznaczona przez 20 silników bezpieczeństwa, a wiele baz danych o zagrożeniach sklasyfikowało ją jako związaną z phishingiem lub inżynierią społeczną w chwili tego skanowania. Ponadto domena ma zaledwie 9 dni i nie ma ustalonej pozycji w rankingu ruchu, co może być zgodne z krótkotrwałymi kampaniami nadużyć.
Odwiedzającym wyświetlana jest również śródstrona z ostrzeżeniem przed phishingiem zamiast samej witryny, co wskazuje, że dostęp został ograniczony z powodu zgłoszonych obaw dotyczących phishingu. W związku z tymi ustaleniami użytkownicy powinni unikać klikania opcji „Ignore and proceed” i nie powinni podawać na tej domenie haseł, danych kart płatniczych ani danych osobowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; serwery nazw również wskazują na Cloudflare. Zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Kanadzie. W chwili tego skanowania DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa najpoważniejsze obawy dotyczą reputacji, a nie warstwy transportowej: domena została zarejestrowana bardzo niedawno, oznaczyło ją wiele silników bezpieczeństwa, a także odnotowano wpisy na czarnych listach związane z phishingiem. W tym skanowaniu nie zgłoszono żadnych trafień na opartych na DNS listach blokujących związanych z reputacją poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?