courageflyfishing.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis courageflyfishing.com
courageflyfishing.com wydaje się być stroną internetową Courage Fly & Guide Co., firmy przewodnickiej i szkoleniowej w zakresie wędkarstwa muchowego z siedzibą w Ottawa, Ontario. Zrzut ekranu strony głównej pokazuje branding usług wędkarskich z przewodnikiem, wprowadzających sesji wędkarstwa muchowego, galerii, danych kontaktowych oraz informacji o stawkach, co sugeruje niewielką firmę usługową związaną z rekreacją na świeżym powietrzu lub turystyką, a nie ogólną stronę zastępczą.
Na podstawie widocznych treści i nazwy domeny strona wydaje się koncentrować na rekreacyjnych doświadczeniach wędkarskich, lekcjach i usługach przewodnickich dla klientów zainteresowanych wędkarstwem muchowym. Strona sprawia wrażenie prowadzonej jako niszowa lokalna działalność, a branding i grafiki są skupione na wyprawach wędkarskich, szkoleniach i powiązanych aktywnościach na świeżym powietrzu.
Ocena bezpieczeństwa courageflyfishing.com
Widoczna zawartość strony internetowej wydaje się zgodna z legalnie działającą firmą hobbystyczną lub świadczącą usługi przewodnickie, ale wyniki skanowania pokazują istotne sprzeczne sygnały. W czasie tego skanowania 8 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją jako phishing lub złośliwą. Dla kontrastu, skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a główne bazy blacklist dotyczące złośliwych treści były w czasie przeglądu w dużej mierze czyste. Jeden dostawca typu blacklist umieścił jednak domenę na liście, co nakazuje pewną ostrożność, mimo że szerszy zakres blacklist nie wykazał powszechnego blokowania.
Oznaczona ścieżka URL wskazuje na punkt końcowy związany z wyzwaniem lub weryfikacją w obrębie /cdn-cgi/, co może czasami pojawiać się podczas filtrowania ochronnego lub kontroli antybotowych, ale samo to nie wyjaśnia w pełni wykryć phishingu przez wiele silników. Domena ma również ponad pięć lat, co może zmniejszać obawy w porównaniu z nowo zarejestrowaną stroną, a zrzut ekranu nie pokazuje oczywistych prób phishingu, wyłudzania danych logowania ani podszywania się pod dużą markę.
Ogólnie dostępne dane są mieszane: prezentacja strony wygląda jak prawdziwa firma zajmująca się wędkarstwem muchowym, jednak wiele silników bezpieczeństwa zgłosiło obawy związane z phishingiem w czasie tego skanowania. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania strona korzystała z ważnego certyfikatu SSL/TLS, wydanego przez uznanego dostawcę certyfikatów i ważnego do 2026-10-02. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem powiązanym z Newfold Digital oraz adresem IP geolokalizowanym w Jacksonville, United States. Domena korzysta z nameserverów HostGator i została zarejestrowana w 2020, z datą wygaśnięcia w 2026.
Nie zgłoszono żadnych wpisów DNSBL, co jest pozytywnym sygnałem technicznym, ale DNSSEC wydaje się niepodpisany. Chociaż brak DNSSEC jest powszechny i sam w sobie nie jest oznaką nadużycia, oznacza to, że domena nie korzysta z tej dodatkowej warstwy ochrony integralności DNS. Główna obawa techniczna nie dotyczy tutaj certyfikatu ani konfiguracji hostingu, lecz faktu, że wiele silników bezpieczeństwa oznaczyło domenę mimo skądinąd zwyczajnej infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?