crush-corner.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis crush-corner.com
Domena crush-corner.com sprawia wrażenie, że przedstawia się jako strona internetowa o tematyce randkowej lub romantycznej. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu wydaje się, że strona została zaprojektowana tak, aby przyciągać użytkowników szukających osobistych relacji, z wyraźnym komunikatem „Good luck in finding love!” na tle zdjęć kobiet. Dostępne metadane nie wskazują jednoznacznie firmy, wydawcy ani operatora usługi.
Wygląda na to, że strona nie udostępnia zbyt wielu przejrzystych informacji biznesowych ani informacji o platformie na zeskanowanej stronie. W dostarczonych danych skanu nie ma widocznych odniesień do rozpoznawalnej organizacji, danych wsparcia ani szerszej struktury witryny, co może utrudniać odwiedzającym zweryfikowanie, kto prowadzi usługę i jaki jest jej rzeczywisty cel.
Ocena bezpieczeństwa crush-corner.com
Wyniki skanu wskazują na istotne sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 14 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jeden wpis w bazie zagrożeń w dostarczonych danych oznaczył domenę jako phishing, chociaż kilka innych kontroli czarnych list i baz zagrożeń nie wykazało problemów.
Jednocześnie podsumowanie skanu malware nie wykryło złośliwych plików na próbkowanych stronach, a w dostarczonym crawlu nie zgłoszono żadnych podejrzanych linków zewnętrznych, odwoływanych domen ani iframe. Mimo to czysty skan plików nie przeważa nad szerszym konsensusem wielu silników dotyczącym phishingu, zwłaszcza gdy widoczna zawartość strony jest minimalna i oferuje ograniczony kontekst dotyczący operatora witryny lub jej celu.
Opublikowany wynik zaufania dołączony do tego skanu wynosi 5/100, co jest zgodne z detekcjami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, a domena korzysta z serwerów nazw Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie świadczy o legalności.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Domena jest stosunkowo nowa i ma około 495 dni, a w rankingu Tranco nie jest notowana, co może wskazywać na ograniczony, ugruntowany ruch lub widoczność. W ograniczonej próbce skanu nie wykryto malware na poziomie plików, ale silniejsze obawy w tym przypadku wynikają z sygnałów reputacyjnych związanych z phishingiem, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?