daten-jks07-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis daten-jks07-kleinanzeigen.de
Domena daten-jks07-kleinanzeigen.de wydaje się być nowo zarejestrowanym niemieckojęzycznym adresem internetowym, który zawiera odniesienie do „Kleinanzeigen”, dobrze znanej w Niemczech marki ogłoszeniowej i marketplace. Na podstawie schematu nazewnictwa mogła być przeznaczona do powiązania z danymi konta, wiadomościami lub aktywnością związaną z ogłoszeniami, jednak obecnie widoczna strona nie przedstawia działającej usługi ani jasnego celu biznesowego.
W czasie tego skanowania witryna wyświetlała minimalną stronę błędu z tytułem „Error” i komunikatem „Cannot GET /.” Sugeruje to, że aplikacja internetowa może być nieukończona, błędnie skonfigurowana, nieaktywna lub udostępniać treści wyłącznie pod określonymi ścieżkami. Podczas tej kontroli na stronie głównej nie były widoczne informacje o operatorze, dane firmy ani treści wskazujące na legalnie działający serwis.
Ocena bezpieczeństwa daten-jks07-kleinanzeigen.de
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym te wykrycia opisywały witrynę jako phishingową lub złośliwą. Ponadto domena jest skrajnie nowa, ponieważ została utworzona tego samego dnia co skan, i nie jest notowana w głównych zbiorach danych o ruchu. Nazwa domeny również w ścisły sposób nawiązuje do dobrze znanej marki ogłoszeniowej, co może wskazywać na konfigurację typu look-alike mającą na celu wykorzystanie znajomości marki przez użytkowników.
Jednocześnie część kontroli nie wykazała problemów: skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne bazy danych zagrożeń i kontrole blacklist nie zgłaszały tej domeny w czasie tego skanowania. Jednak czysty wynik skanowania plików na niemal pustej stronie lub stronie zwracającej błąd nie przeważa nad połączeniem wielosilnikowych wykryć phishingu, nazewnictwa nawiązującego do marki oraz rejestracji tego samego dnia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest kierowana przez infrastrukturę Cloudflare, a serwer rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Kanada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy lub CDN zamiast bezpośrednio ujawniać hosting źródłowy.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Odpowiedź strony głównej widoczna na zrzucie ekranu i w metadanych („Cannot GET /”) sugeruje, że ścieżka główna może być błędnie skonfigurowana, niewdrożona lub celowo pozostawiona pusta, co może występować zarówno w przypadku niedokończonych aplikacji internetowych, jak i krótkotrwałej infrastruktury kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?