date-lane.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis date-lane.com
date-lane.com wydaje się być stroną docelową o tematyce randkowej lub romantycznej. Nazwa domeny łączy słowo "date" z ogólnym określeniem, a widoczna zawartość strony pokazuje zdjęcia kobiet oraz wyśrodkowany komunikat o treści "Good luck in finding love!" Taka prezentacja sugeruje, że witryna może być przeznaczona do przyciągania użytkowników poszukujących usług związanych z randkami, czatem lub relacjami.
Na podstawie dostępnych metadanych strony i zrzutu ekranu witryna nie wydaje się dostarczać zbyt wielu przejrzystych informacji o swoim operatorze, tożsamości biznesowej ani szczegółach usługi na widocznej stronie głównej. Infrastruktura wydaje się być obsługiwana przez popularnego dostawcę usług dostarczania treści i ochrony, podczas gdy rejestrator jest wymieniony osobno. W czasie tego skanowania strona wyglądała bardziej jak prosta strona promocyjna lub pośrednicząca niż w pełni rozwinięta witryna informacyjna.
Ocena bezpieczeństwa date-lane.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tej oceny. Domena została oznaczona przez 14 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto jeden wpis w bazie zagrożeń wskazywał na phishing, a obecny był także inny ogólny wpis dotyczący złośliwego obiektu, chociaż kilka głównych list blokowania i kontroli malware nie zgłosiło aktywnych złośliwych plików na stronie podczas tego skanowania.
Widoczna zawartość jest minimalna i wykorzystuje ogólne obrazy w stylu randkowym przy bardzo ograniczonym kontekście, co może zmniejszać przejrzystość dla odwiedzających. Domena nie ma również zaobserwowanego rankingu popularności w dostarczonych danych, a tytuł strony i komunikat na stronie są wyjątkowo skąpe jak na stronę główną legalnej usługi. Chociaż czysty wynik skanowania plików oznacza, że w niewielkim zestawie przeskanowanych plików nie wykryto złośliwego kodu w czasie analizy, nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że ruch do witryny wydaje się być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare, przy czym adres IP serwera rozwiązuje się do 104.21.62.212, a serwery nazw również korzystają z Cloudflare. Domena ma około 510 dni na podstawie dostarczonych danych rejestracyjnych, a rejestrator jest wymieniony jako Cloudflare, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie ograniczonej widocznej zawartości i wielu flag reputacyjnych związanych z phishingiem pozostaje kwestią techniczną budzącą obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?