dahawin.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dahawin.com
Domena dahawin.com obecnie wydaje się prezentować stronę utrzymaną w stylistyce przeglądarki Chrome, z wyraźnie widocznym brandingiem i zachętą do pobrania na zrzucie ekranu. Na podstawie samej treści strony wygląda na to, że jest ona pozycjonowana jako strona docelowa pobrania przeglądarki lub aktualizacji przeglądarki, a nie jako szerszy serwis z treściami, strona główna firmy czy ugruntowana usługa internetowa.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej organizacji, wydawcy ani marki, a dostępne dane ze skanu nie dostarczają dowodów na istnienie dobrze ugruntowanego operatora. Biorąc pod uwagę bardzo niedawną datę rejestracji i brak danych rankingowych, ta witryna może być nowo utworzoną samodzielną stroną docelową, której cel ogranicza się do kierowania odwiedzających do działania związanego z przeglądarką.
Ocena bezpieczeństwa dahawin.com
W dostępnych danych ze skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 92 silników bezpieczeństwa, w tym klasyfikacjami zgodnymi z podejrzanym zachowaniem lub zachowaniem związanym z phishingiem. Ponadto jeden dostawca typu blacklist zwrócił wpis o charakterze złośliwym, podczas gdy główne bazy danych dotyczące złośliwych treści, do których odwołuje się skan, były poza tym czyste w momencie przeglądu. Zrzut ekranu pokazuje stronę naśladującą wygląd i branding Chrome, co może zwiększać ryzyko dezorientacji użytkowników, jeśli witryna nie jest obsługiwana przez oczekiwanego dostawcę.
Domena jest również skrajnie nowa, ma zaledwie 16 dni, i nie ma ustalonego rankingu ruchu w dostarczonych danych. Nowo zarejestrowane domeny nie są z natury szkodliwe, ale w połączeniu z wieloma wykryciami przez silniki i brandingiem przypominającym duży produkt programowy mogą zwiększać prawdopodobieństwo zwodniczego lub oportunistycznego wykorzystania. Skan malware nie wykrył oznaczonych plików w ograniczonej treści, która została sprawdzona, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS było skonfigurowane w czasie tego skanu. Jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została zarejestrowana bardzo niedawno i wygasa po rocznym okresie, co jest częstym wzorcem w przypadku witryn krótkotrwałych, ale samo w sobie nie jest rozstrzygające. W ograniczonych dostarczonych wynikach skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?