darknet.taxi
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis darknet.taxi
darknet.taxi wydaje się przedstawiać jako katalog linków do rynków darknetowych. Tytuł strony i meta description opisują ją jako „verified darknet market directory”, a zrzut ekranu strony głównej pokazuje wpisy dla wielu nazwanych rynków z przyciskami takimi jak „Visit”, „Links & Info”, „PGP” i „Signed Links”. Na podstawie widocznej treści witryna wydaje się mieć na celu pomaganie użytkownikom w przechodzeniu do zewnętrznych marketplace’ów darknetowych, a nie działanie jako konwencjonalna publicznie dostępna witryna biznesowa.
Nazwa domeny, układ strony i podlinkowane sekcje sugerują, że witryna może działać jako indeks lub portal zasobów związanych z podziemnym rynkiem. W dostarczonych danych skanu nie wydaje się wskazywać przejrzystego operatora ani organizacji, a domena jest stosunkowo nowa. Pokazana treść jest związana z dostępem do rynków darknetowych i powiązaną agregacją linków, co umieszcza ją w kontekście wyższego ryzyka niż zwykłe informacyjne lub komercyjne witryny internetowe.
Ocena bezpieczeństwa darknet.taxi
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto witryna ma tylko około 129 dni i nie jest sklasyfikowana w Tranco, co może być zgodne z domenami słabiej ugruntowanymi lub niedawno uruchomionymi.
Jednocześnie skan malware dostarczony wraz z tym raportem nie zidentyfikował oznaczonych plików, a wymienione tutaj kontrole głównych baz danych zagrożeń nie wykryły wpisów dotyczących malware ani phishingu w czasie tego skanu. Mimo to sama widoczna treść strony wydaje się promować dostęp do rynków darknetowych, a połączenie tej treści z wielosilnikowymi detekcjami phishingu istotnie podnosi profil ryzyka.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP serwera jest powiązany z Cloudflare w Toronto, Canada. Nameservery również wskazują na Cloudflare, co oznacza, że witryna korzysta z konfiguracji reverse-proxy/CDN. Na podstawie dostarczonych danych WHOIS i DNS DNSSEC wydaje się niepodpisany.
W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, a kontrole blacklist w dostarczonym zbiorze danych były czyste w czasie tego skanu. Jednak domena jest stosunkowo nowa, hosting znajduje się za współdzieloną siecią brzegową, a strona ujawnia liczne ścieżki wewnętrzne i odwołania wychodzące związane z nawigacją po rynkach darknetowych, co może utrudniać atrybucję i zwiększać ryzyko operacyjne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?